信息安全從業者的基本素質是：必須具備豐富的信息安全專業知識;掌握較為全面的信息安全保障技能;具有較強的學習能力、信息處理能力和應變能力;能夠準確判斷問題和解決問題;善于溝通與協調，合作意識強。

　　其首要職責就是為企業量身定做合理且經濟的信息網絡安全的體系架構;他需要分析企業的日常業務、非日常業務的性質和數量，需要衡量企業不同類型的業務所需要的安全系數和水準，考察以往企業所遭遇的安全問題并發現存在的安全隱患，最后在一定比例的項目預算范圍內為企業構建合理的整理安全體系。其次，信息安全工程師需要為這個計劃中的體系構建肌肉和紋理，因此他會選取合適的防火墻、入侵檢測系統、相關的網絡互聯和交換設備，以及相關的安全系統軟件和應用軟件，提出針對不同問題和業務的安全解決方案，設置不同員工的系統權限和安全等級„„這樣，一個有血有肉，且能夠有效抵御外來惡意攻擊的信息安全系統就基本建立起來了。一個系統的建立不代表一勞永逸的安全。信息安全工程師平時最大的工作職責在于維護和預防安全問題和隱患。當新病毒的警報在世界任何一個地方剛剛響起的時候，他就會迅速的將相關的防御措施反映在企業的安全體系中，當服務器捕捉到最微弱的攻擊信號的時候，他就會警覺的做好應對的準備。

　　現狀、前景及收入

　　據CNNIC最近報告顯示，我國互聯網經濟持續保持高速增長。全國網民已超過10300萬人、上網計算機4560多萬臺，CN注冊域名622534個、網站677500個，網絡國際出口帶寬總量達82617M，綜合指數居全球第二。電子政務、金融，網上教學等各行業信息化程度同樣快速成長，從目前到2008年，網絡安全行業的就業需求將以年均14%的速度遞增。到2008年，網絡安全行業的就業人數將由目前的130萬上升到210萬。從全球情況來看，盡管IT行業整體就業形勢在走下坡路，但信息安全領域的就業卻十分看好。2004年11月，IDC(國際數據公司)對全球80個國家的5371名全職信息安全從業人員進行了問卷調查，其中97%的回應者表示，無論是職業前景、受重視程度、提升空間，還是薪酬基數和薪酬增長預期，信息安全都較IT業其它領域更為優越。

　　在我國，信息安全師也日益受到追捧。有關專家認為，國內的信息安全人才稱得上奇貨可居，在IT所有職業中，其薪資待遇正逐步走向高端。

　　現在市場正進入一個對新型網絡管理工程師巨大需求的時期。公司對網絡管理人員的要求不僅僅是網絡管理技能，還要有網絡安全技能。信息安全行業權威專家評估，國內的網絡安全人才極其缺乏。根據國家信息化建設的規模保守估計，全國對高級網絡安全人才的需求在3萬人左右，對一般安全人才的需求是15萬，而國內現有信息安全專業人才僅3000人左右，而現有的網絡安全專業人才遠不能滿足市場需求，國內網絡安全專業人才仍存在近百萬的巨大缺口，高級的戰略人才和專業技術人才尤其匱乏。

　　目前網絡安全人員的年薪一般在3.5-10萬元左右，安全的新型網絡管理工程師的月薪一般為2500元至9千元之間。相比不懂安全的網絡管理工程師，公司在招聘人才時會優先錄用。