网络安全等级保护--咨询师的成长--开篇

        作者是一名初级的等保工程师，毕业两个月，前前后后接触等保已有半年了，最开始接触到等级保护这一行业是在学校组织的一次实训中，当时参加了培训，发现自己是比较合适这一行业的，于是想往这一个行业上走走，本着年轻人不怕摔倒的原则，找了一家做网络安全的小公司进行实习，从2021.4开始到2021.7这段时间，基本上自身都是在积累阶段，期间就是一直看书与看视频，大概就是了解这一个行当，然后体会一下工作的流程，当然期间也会做一些相关的工作，比如安全设备的维护、下架等，有人提议我记录一下自身，以后回顾现在的时候会少走很多弯路，所以我有感触，想写一下自身走这一个行业的经历，希望在对我有帮助的同时，也能帮助到他人。 

        首先说一下专业，作者本身是网络安全行业的，自身的知识储备有一下几种：网络方面知识（包括网络设备，网络架构）、主机方面知识（Windows与linux的基本知识）、数据库方面知识（一些查询语句与基本操作），当然还有一些基本的安全知识体系，为什么要举例这些知识储备呢，因为有了这些知识储备，在这一个行业会比较轻松且进步快，如果完全没有这些知识，会比较困难。

        其次，在等级保护行业，大致分为两种类型，一种是测评，另一种是咨询，可以这样理解他的区别，测评就是裁判，咨询就是体育老师，对应的客户就是运动员，测评需要判断运动员的水平，咨询就是帮助运动员提高他的水平，所以说测评和咨询是有着很多的共性的。

        最后说一下行业对应的法律法规，关于这一个行业，法律是上是基于《网络安全法》，其他的条例也有很多，下图是其中一部分，所有的安全标准是基于ISO27000标准进行延伸的（这里是个人的理解，可能有错误）