首先，先來談談我對與這個職業的看法。

從事資訊保安，可以從事技術方面，也可以從事管理方面。技術方面大都基於作業系統、網路、資料庫等；而管理方面相當於做一名資訊保安顧問，進行諮詢活動。隨著資訊化時代的到來，資訊保安愈加被人們看重，當你想從事這項職業，你可以考取資訊保安專業，如果非此專業的，你也可以透過提高自己本身的計算機水平以及一些相關的能力，來增加自己的機率，降低門檻。

其次，來說說職業規劃該怎麼做？

第一，想從事資訊保安，安全基礎知識體系應該要具備，包括安全體系和模型、標準和法律法規、安全管理、安全技術、安全工程

第二，接下去看你要選擇哪一方面的，管理或者技術。先來說下管理吧，要熟悉瞭解國際安全標準和ISO一系列的，並要學會將他們融合到實踐中，生搬硬套做諮詢，只會產生一個知識大漏洞。技術方面，你要學會進行一個安全產品設計、開發、測試的週期迴圈，這對於技術的要求就比較高。

第三，學無止境，時刻充電提高自己的能力和視野，再結合實踐，才能適應大環境的變化。

最後，對於資訊保安瞭解的不多，不能很深刻的闡述，只是從我自己的角度去說明。概括來講，如果想從事這項職業，或者說每項職業，都應該打好基礎，提高能力，去實踐中不斷鍛鍊，以適應社會的需求。