大学生职业生涯规划设计--信息安全

大学生职业生涯规划

设计

学校：*************

学院(系)：计算机系

班级：******

学号：*********

姓名：*******

电子邮箱：1*********@https://www.360docs.net/doc/4d11742228.html,

职业目标：反病毒工程师

完成日期：2013.12.19

目录

一、自我认知篇

（一）、我的性格特征---------------------------2 （二）、我的职业兴趣---------------------------5 （三）、学校与家庭状况分析---------------------7 二、专业调查篇

（一）、中国信息安全现状-----------------------8 （二）、就业现状------------------------------11 （三）、信息安全专业介绍及其相关职业调查------11 （四）、信息安全相关职业能力要求--------------14三、职业规划及其执行篇

（一）、我的职业定位--------------------------16（二）、行业调查及其执行目标------------------17 （三）、备选方案------------------------------21四、结束语

自我认知篇

一、我的性格特征

我的MBTI图形

基本描述

自我分析：我的性格类型倾向为“INTJ”(内向直觉思维判断；倾向度：I80、N60、T57、J76；不假思索指数：16)。

在实现自己的想法和达成自己的目标时有创新的想法和非凡的动力。能很快洞察到外界事物间的规律并形成长期的远景计划。一旦决定做一件事就会开始规划并直到完成为止。多疑、独立，对于自己和他人能力和表现的要求都非常高。

1、INTJ类型人介绍：

INTJ型的人是完美主义者。强烈地要求个人自由和能力，同时

在他们独创的思想中，不可动摇的信仰促使他们达到目标。他们并不十分受冷漠与批评的干扰，作为所有性格类型中最独立的，INTJ型的人更喜欢以自己的方式行事。面对相反意见，通常持怀疑态度，十分坚定和坚决。权威本身不能强制他们，只有认为这些规则对自己的更重要的目标有用时，才会去遵守。天生精于理论，对于复杂而综合的概念运转灵活。是优秀的战略思想家，通常能清楚地看到任何局势的利处和缺陷。对于感兴趣的问题，他们是出色的、具有远见和见解的组织者。如果是他们自己形成的看法和计划，他们会投入不可思议的注意力、能量和积极性。领先到达或超过自己的高标准的决心和坚忍不拔，使他们获得许多成就。

2、适合职业（针对我所学专业）：

科技应用、技术咨询、网络管理员、综合网络专业人员、计算机程序员、研究开发部技术顾问等。

优劣分析

二、我的职业兴趣

霍兰德职业兴趣测试结果

我的职业兴趣类型属于：传统型、研究型、艺术型(CIA)。

基本说明

传统型：具有这类倾向的个体，喜欢高度有序、要求明晰的工作，对于规则模糊、自由度大的工作不太适应。不喜欢主动决策，习惯于服从，一般较为忠诚、可靠，偏保守。与人工作中的交往会保持一定的距离。工作仔细、有毅力。对社会地位、社会评价比较在意，通常愿意在大型机构做一般性工作。

喜欢传统性的工作，这种人有很好的数字和计算能力，喜欢室内工作，乐于整理、安排事务。他们往往喜欢同文字、数字打交道的工作，比较顺从、务实、细心、节俭、做事利索、很有条理性、有耐性。

研究型：具有这类倾向的个体，喜欢理论思维或偏爱数理统计工作，对于解决抽象性问题具有极大的热情。他们通常倾向于通过思考、分析解决难题，而不一定落实到具体操作。喜欢具有创造性、挑战性的工作，不太喜欢固定程式的任务。对于人员的领导及人际交往也非情所愿，独立倾向明显。

喜欢各种研究型工作。这类人通常具有较高的数学和科研能力，喜欢独立工作，喜欢解决问题；喜欢相同观念而不喜欢不同观念的人或事务打交道。他们逻辑性强、好奇、聪明、仔细、独立、安详、俭朴。

艺术型：具有此类倾向的个体，对具有创造、想象及自我表现空间的工作显示出明显偏好。他们和研究型倾向的个体相同之处在于创造倾向明显，对于结构化程度较高的任务及环境都不太喜欢，对于机

械性及程式化的工作了无兴趣。也比较喜欢独立行事，不太合群。重视自己的感性，直觉力较好，情绪变化较大。

喜欢艺术性的工作，设计师、作家和文艺评论家等。这种取向类型的人往往具有某些艺术上的技能，喜欢创造性的工作，富于想象力。这类人通常喜欢相同观念而不喜欢不同观念的人或事务打交道的工作。他们较开放、好想象、独立、有创造性。

优劣分析

三、学校与家庭状况分析

1、家庭环境分析

我出生在一个农村家庭，父母均是农民，家庭并不富裕。生长在农村，所以很早就学会了独立，学会帮父母干活。我懂得生活的不易，养成了勤俭，吃苦耐劳，坚韧不拔的性情，也塑造了我敢于挑战，不怕困难的性格。从父母身上我学会乐观的对待生活，待人真诚，懂得宽容、责任，家庭与生活的真正含义。虽说没有什么社会关系，但他们生活和为人处世的态度一直影响着我，让我的人格更完善。

2、学校环境分析

我所在的学校华北电力大学，是一所教育部直属的国家“211工程”重点建设高校。学校是以电力为主要特色，工、理、文、经、管、法等结合的综合大学。学校教学设施完备，学风优良；

学校毕业生就业形势较好，就业率一直位于全国高校前列。但专业之间差距大。电、动专业就业主要集中于电力系统，其他专业毕业生一部分选择电力系统就业，另一部分就业领域呈现多样化；

我所在的计算机专业基本可以就业，就业方向不仅局限于电力行业，呈多样化趋势。

在这里，我可以加入自己喜欢的社团，好好工作与学习，并在举办的各个活动中学到职业所要求达到的基本技能，锻炼自己各方面素质。

专业调查篇

一、中国信息安全现状：

信息安全的威胁来自方方面面，这些威胁根据其性质，基本上可以归结为以下几个方面：

(1) 信息泄露：保护的信息被泄露或透露给某个非授权的实体；

(2) 破坏信息的完整性：数据被非授权地进行增删、修改或破坏而受到损失；

(3) 非法使用(非授权访问)：某一资源被某个非授权的人，或以非授权的方式使用；

(4) 窃听：用各种可能的合法或非法的手段窃取系统中的信息资源和敏感信息。例如对通信线路中传输的信号搭线监听，或者利用通信设备在工作过程中产生的电磁泄露截取有用信息等；

(5) 假冒：通过欺骗通信系统（或用户）达到非法用户冒充成为合法用户，或者特权小的用户冒充成为特权大的用户的目的。我们平常所说的黑客大多采用的就是假冒攻击；

(6) 授权侵犯：被授权以某一目的使用某一系统或资源的某个人，却将此权限用于其他非授权的目的，也称作“内部攻击”；

(7)抵赖：这是一种来自用户的攻击，涵盖范围比较广泛，比如：否认自己曾经发布过的某条消息、伪造一份对方来信等；

(8)计算机病毒：这是一种在计算机系统运行过程中能够实现传染和侵害功能的程序，行为类似病毒，故称作计算机病毒；

(9)信息安全法律法规不完善：由于当前约束操作信息行为的法律法规还很不完善，存在很多漏洞，很多人打法律的擦边球，这就给信息窃取、信息破坏者以可趁之机。

实现目标：

1．真实性：对信息的来源进行判断，能对伪造来源的信息予以鉴别。

2．保密性：保证机密信息不被窃听，或窃听者不能了解信息的真实含义。

3.完整性：保证数据的一致性，防止数据被非法用户篡改。

4.可用性：保证合法用户对信息和资源的使用不会被不正当地拒绝。

5.不可抵赖性：建立有效的责任机制，防止用户否认其行为，这一点在电子商务中是极其重要的。

6.可控制性：对信息的传播及内容具有控制能力。

7.可审查性：对出现的网络安全问题提供调查的依据和手段

主要来源

1.计算机犯罪；

2.人为错误，比如使用不当，安全意识差等；

3."黑客" 行为；

4.内/外部泄密；

5.信息丢失；

6.电子谍报，例如信息流量分析、信息窃取等；

7.网络协议自身缺陷，例如TCP/IP协议的安全问题等等。

二、就业现状

来自教育部的统计资料表明，我国目前具有大学本科以上学历的信息安全人才只有2100人左右，具有大专学历的只有1400人左右。社会需求与人才供给之间存在着巨大的差距，人才问题已成为当前制约信息安全产业发展的瓶颈。因此，信息安全专业便具有资格证书“硬”、毕业生“少”、需求部门“多”、用人单位“大”、就业前景“广”等就业优势。

信息安全专业的就业方向主要包括公安局信息监查、网站、病毒杀毒公司以及涉及信息安全的地方，比如电信、网通的技术安全维护部门，政府各个重要部门的网络安全监测部门等。

三、信息安全专业介绍及其相关职业调查

信息安全当前地位：

信息是社会发展的重要战略资源。国际上围绕信息的获取、使用和控制的斗争愈演愈烈，信息安全成为维护国家安全和社会稳定的一个焦点，各国都给以极大的关注和投入。网络信息安全已成为亟待解决、影响国家大局和长远利益的重大关键问题，它不但是发挥信息革命带来的高效率、高效益的有力保证，而且是抵御信息侵略的重要屏障，信息安全保障能力是21世纪综合国力、经济竞争实力和生存能力的重要组成部分，是世纪之交世界各国都在奋力攀登的制高点。信息安全问题全方位地影响我国的政治、军事、经济、文化、社会生活

的各个方面，如果解决不好将使国家处于信息战和高度经济金融风险的威胁之中。

总之，在网络信息技术高速发展的今天，信息安全已变得至关重要，信息安全已成为信息科学的热点课题。目前我国在信息安全技术方面的起点还较低，国内只有极少数高等院校开设“信息安全”专业，信息安全技术人才奇缺。本专业毕业生可在政府机关、国家安全部门、银行、金融、证券、通信领域从事各类信息安全系统、计算机安全系统的研究、设计、开发和管理工作，也可在IT领域从事计算机应用工作。我们应充分认识信息安全在网络信息时代的重要性和其具有的极其广阔的市场前景，适应时代，抓住机遇。

信息安全专业：

本专业是计算机、通信、数学、物理、法律、管理等学科的交叉学科，主要研究确保信息安全的科学与技术。培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。

本科所学知识：

在校期间，不仅强调学生对基础知识的掌握，更强调对其专业素质和能力的培养。学生除学习理工专业公共基础课外，学习的专业基础和专业课主要有：高等数学、线性代数、计算方法、概率论与数理统计、计算机与算法初步、C++语言程序设计、数据结构与算法、计算机原理与汇编语言、数据库原理、操作系统、大学物理、集合与图

论、代数与逻辑、密码学原理、编码理论、信息论基础、信息安全体系结构、软件工程、数字逻辑、计算机网络等。

除上述专业课外还开设了大量专业选修课，主要有：数据通信原理、信息安全概论、计算机网络安全管理、数字鉴别及认证系统、网络安全检测与防范技术、防火墙技术、病毒机制与防护技术、网络安全协议与标准等。学生除要完成信息安全体系不同层次上的各种实验和课程设计外，还将在毕业设计中接受严格训练。

就业方向：

信息是社会发展的重要战略资源。国际上围绕信息的获取、使用和控制的斗争愈演愈烈，信息安全成为维护国家安全和社会稳定的一个焦点，各国都给以极大的关注和投入。网络信息安全已成为亟待解决、影响国家大局和长远利益的重大关键问题，它不但是发挥信息革命带来的高效率、高效益的有力保证，而且是抵御信息侵略的重要屏障，信息安全保障能力是21世纪综合国力、经济竞争实力和生存能力的重要组成部分，是世纪之交世界各国都在奋力攀登的制高点。信息安全问题全方位地影响我国的政治、军事、经济、文化、社会生活的各个方面，如果解决不好将使国家处于信息战和高度经济金融风险的威胁之中。

总之，在网络信息技术高速发展的今天，信息安全已变得至关重要，信息安全已成为信息科学的热点课题。目前我国在信息安全技术方面的起点还较低，国内只有极少数高等院校开设“信息安全”专业，信息安全技术人才奇缺。本专业毕业生可在政府机关、国家安全

部门、银行、金融、证券、通信领域从事各类信息安全系统、计算机安全系统的研究、设计、开发和管理工作，也可在IT领域从事计算机应用工作。

相关职业：

1、网络警察：网络警察是以网络技术为主要手段，集打击犯罪、管理防范等于一体的综合性实战警种。除了侦破案件外，还肩负着监控公共信息、参与互联网有害信息专项清理整治工作，协调有关部门、网站删除有害信息、加强公安科技建设等。网络警察每天最主要的工作就是进行网上搜寻，对网吧进行管理，检索出网上的淫秽、反动等有害信息，根据线索对网络犯罪协查破案。

2、反病毒工程师：信息安全问题的日益严峻，折射出信息安全技术人员的匮乏，而专业的反病毒工程师更是IT人才架构中的一个空白。从某种角度来说，反病毒工程师是对抗网络隐患的最有威力的守护神。

3、红客(信息安全员)：在中国，红色有着特定的价值含义：正义、道德、进步、强大等，红客正是兼具这几项品质的网络守护神。他们是与黑客截然对立的电脑爱好者，热衷于研讨电脑的攻防技术，并使它不断完善，从而更好地为人们服务。他们充当着网络信息安全员的角色，是新近兴起的网络“尖兵”。

四、信息安全相关职业能力要求

所需能力：需要懂得网络知识、主机操作、应用系统知识、数据

库存知识、各种专用仪器仪表知识、安全检测监控软件知识、扫描和防黑客入侵等软件知识。

信息安全专业是计算机、通信、数学、物理等领域的交叉学科，主要研究确保信息安全的科学和技术，专业课程涵盖了信息安全领域的主要知识点，着重培养能够从事计算机、通信、电子信息、电子商务、电子政务、电子金融、军事等领域的信息安全职位的高级专门人才。同学们在修完教学计划所规定的全部课程并考试合格后，可获得中级以上计算机等级证书、注册信息安全工程师证书、注册信息安全管理人员证书和注册信息安全审核员证书等。

通过学习，将具备了以下几方面的能力：

1．防火墙，建立企业网络的第一道安全屏障；

2．入侵检测系统，有效抵御外来入侵事件，并监控网络内部非法行为；

3．安全评估分析工具，对用户环境进行基于安全策略的审计分析，及时发现安全隐患；

4．防毒系统，清除病毒危害并预防病毒事件，实现防毒的完全智能化；

5．服务器防护系统，保护企业重要服务器的数据安全性；

6．部署及维护企业信息化管理（OA、Exchange）系统、UNIX系统等；

7．专业的数据备份、还原系统，保护企业用户最关键的数据和资源；

8．能够能利用各级别的企业核心路由器、交换机及各种操作系统（Linux、Windows）、数据库产品（SQL SERVER、Oracle）等、安全的域环境设计，根据不同业务需求的不同性，制定严格的安全策略及人员安全要求

职业规划及其执行篇

一、我的职业定位

职业锚测试(职业定位)结果

我的职业价值观是：生活型(LS) 和安全/稳定型(SE)。

生活型：强调工作和家庭的和谐，适合时间灵活的工作人士。生活型的人是喜欢允许他们平衡并结合个人的需要、家庭的需要和职业的需要的工作环境。他们希望将生活的各个主要方面整合为一个整体。正因为如此，他们需要一个能够提供足够的弹性让他们实现这一目标的职业环境。甚至可以牺牲他们职业的一些方面，如：提升带来的职业转换，他们将成功定义得比职业成功更广泛。他们认为自己在如何去生活，在那里居住，以及如何处理家庭事情，及在组织中的发展道路是与众不同的。

安全/稳定型：喜欢稳定，可测的工作；安全与稳定是这种类型的人选择职业最基本、最重要的需求。他们需要“把握自己的发展”，只有在职业的发展可以预测、可以达到或实现的时候，他们才会真正感觉放松。

二、行业调查及其执行目标

1、行业调查：

职业现状

2002年12月至2003年1月是各种病毒行动的高峰，带上“圣诞快乐”、“新年快乐”字样的病毒很容易在人们不经意之间捣毁人们的电脑。所幸的是，国内第一期《病毒防范技能工程师》认证培训班也赶在病毒高峰期来临之前顺利结业，也就是说，全国出现了第一

批通过大型防毒软件公司认证的专业反病毒工程师。

反病毒工程师一般工作职责：

1、准确分析、处理简单病毒；

2、有效处置简单病毒响应事件；

3、产品反病毒功能有效性的测试。

一般资格要求：

1、计算机相关专业，通常大专及以上学历，通常一年相关工作

经验；

2、熟悉X86指令集；

3、熟悉WINDOWS 应用接口（SDK）；

4、熟悉C/C++、Delphi等其中一种高级语言，具有一定的编程

能力；

5、熟悉OllyDbg、IDA等调试分析工具；

6、了解病毒行为、能使用工具简单分析、判别病毒；

7、学习主动性强，热爱信息安全行业。

应掌握的一般理论知识：网络知识、主机操作、应用系统知识、数据库存知识、各种专用仪器仪表知识、安全检测监控软件知识、扫描和防黑客入侵等软件知识。

我学习认真，动手能力强，对信息安全维护具有浓厚的兴趣，性格和能力上都符合反病毒工程师的要求。

2、执行目标

1.短期目标实施计划

1）努力学习了相关理论知识，为将来任职打下基础。2）熟练掌握相关专业技能，积极实践，熟练运用。

3）努力学习其他专业课程，如：高数

4）加入****，认真学习计算机知识。

5）勤奋学习英语，尽量做到可以用英语和他人交流。

6）积极与同学、老师等交流，锻炼自身的交际能力，扩大交际圈。2．中期目标实施计划

1）继续巩固自身的相关理论知识，以及进一步提高自身各方面能力。

2）积极筹备就业需要的相关证书的考取。

3）考取英语四级证书。

4）认真撰写毕业论文。

5）积极参加各种活动，多接触该方面的学长学姐或老师。多学习。

6）多去一些公司的招聘活动现场，了解一些关于职场方面的信息。根据这些，培养自身不足的能力。

7）充分利用自身交际圈和自身能力选择适合自己的企业。

8）认真努力复习考研。

3.长期目标实施计划

1）尽快熟悉工作流程,在岗位上尽心尽职,主动积极,高效的完

成分内工作;注意自己的言行举止;虚心向他人请教所遇到的困难和问题.

2）真诚的认识单位的同事,与他们建立良好的关系;