1、了解信息安全体系和安全标准（BS7799或ISO27001），对信息安全体系和安全风险评估有较全面的认识；
2、熟悉各种路由器、防火墙、交换机、负载均衡等网络设备的选型、部署、维护、安全防范；
3、掌握Windows、Linux等操作系统的系统安全策略和实施；
4、熟悉相关网络安全产品，如AD域、防火墙、IDS、IPS、防病毒系统、漏洞评估工具、监控产品等；
5、有相关的项目经验，对主流的安全产品比较熟悉，能编写技术类文档，了解各种攻击与防护技术。