信息安全从业者：该如何掌控你的信息安全之路?

作为一名信息安全从业者，可能会经常性的参加一些安全方面的会议。参加稍微大一些的安全论坛或会议，需要花费不少的时间和精力。如果在外地举行的话，还要加上交通费用和住宿费用。但对于信息安全从业者来说，如果能开拓思想、提高技术、结交人脉的话，这些成本还是值得付出的。但是，你会花上哪怕是几个小时的时间，真正有意义地去思考并发展你的信息安全道路吗?

[[130826]]

技术正在飞速的发展， 保持学习新的技能自然很重要。但如果你深入考虑问题的核心你会发现，信息安全技能固然重要，但更重要的是你自己。该如何考虑你的信息安全职业生涯，而不是那些层出不穷的信息安全技术。

发展长期的职业生涯有许多理由，下面的几个问题有助于具体化你的想法：

◆你对目前的老板是否十分满意?

◆企业是否给予你足够的尊重以及与你创造的价值相匹配的酬劳?

◆你所做的事情是在让这个世界更美好吗?

◆你是否想终生从事你现在的行业?

◆你是否渴望在事业上更进一步?

成功四要素

◆目的–任何成功的关键是有一个令你充满激情去完成的明确目标

◆态度–对工作的态度是事业发展的必要因素

◆坚持–不解释

◆技能–不仅指技术能力，业务中人际关系处理能力也同样重要

不准定性原理

量子力学中的不准定性原理是指，你无法定义一个电子的精确位置，但你可以知道它的概率云，也就是它可能在哪些地方出现的概率。

[[130827]]

在建立个人发展计划时，要把你的想法记录下来，而不是把它放在头脑中。我们采取的下一步行动并不是一个个清晰的节点，而是处于某个范围内的可能性，是工作方向和机会可能性的混合体。

在做项目计划时使用这种方法，可有助于直观化你的信息安全工作。谨记，在事业发展的每一个阶段，都要尽力去吸取经验，这些经验在以后的职业发展中尤为重要。

例如，一个信息安全分析人员所完成的各项工作成果，就是10年后担任***信息安全官的重要经验组成。

这些经验可能是你经历的安全事件，也可能是与其他安全人员形成的合作关系，还可能是你帮助完成的项目、写过的文章、做过的渗透、新学的技能等等。

信息安全职业发展规划

定下你的任务和目标>>找到不足之处>>设计行动计划>>执行计划>>不断地评估执行过程

要记住，你的行动要对自己的事业发展和你的老板均有益处。如果你发现很难达到两者之间的共同点，也许就应该考虑另外的道路了。最重要的是在自己的事业道路上发展，而不是委屈求全。生命如此短暂，不要把时间浪费到坐等机会来临或是别人的恩赐上，否则永远无法发挥自己的天赋和才能，收获个人的事业劳动果实。