网络与信息安全管理员（二级）三色笔记

面对安全与业务连续性的冲突，安全管理员应坚持安全底线，履行报告义务，采取临时缓解措施降低风险，并保留记录。擅自修复或公开漏洞均违反职业规范，服从暂缓可能造成重大安全事件。

离职后仍需保守原单位商业秘密和未公开敏感信息，这是职业规范的基本要求。个人工作经验不能成为泄露原单位保密信息的理由，保密义务不因离职或未支付补偿而免除。

接受供应商利益可能影响公正评审，构成利益冲突。正确做法是拒绝并主动报告，回避相关采购评审，以维护职业廉洁和公正性。

GB/T 22239-2019要求三级及以上系统“应定期对安全管理活动进行评审”“应定期（至少每年一次）对安全管理制度进行评审和修订”。系统架构重大变更属于触发及时修订的情形，定期评审与变更触发修订两者不可相互替代，制度修订主体责任也应由运营使用单位承担，不能外包代替。

等级保护要求三级系统配备系统管理员、审计管理员和安全管理员，且岗位设置遵循职责分离、相互制约原则：审计管理员负责监督系统管理员的操作，二者由同一人担任将导致审计失效；安全管理员亦不应兼任系统管理员或审计管理员。人员数量不足不能成为打破三权分立原则的理由。

ISO/IEC 27001要求组织在风险处置中确定适用的处置措施、实施控制、评估剩余风险是否可接受，并保留风险处置和接受准则的文件化信息。风险处置方式包括规避、降低、转移（共享）和接受，措施可随环境变化调整。

主备双机热备切换时，已建立的连接依赖于会话表同步。若未配置会话同步，备设备没有主设备上的会话表项，切换后原有连接无法匹配，导致长连接中断。VRRP切换及时、接口状态正常，可排除状态切换和接口问题。

反向代理模式下，客户端访问的是WAF的地址，由WAF代理请求源站，既能对应用层攻击进行阻断，又能隐藏源站真实IP。透明桥模式串联可以阻断攻击，但源站IP仍可能暴露；旁路镜像模式一般只检测不阻断；直路模式串联同样不能隐藏源站IP。

IPS误报导致正常业务受影响时，应在保障业务连续的前提下精准处置，而非简单关闭检测或改为旁路。将相关服务器和终端网段加入白名单可避免误阻断，保留告警日志并联系厂商优化特征阈值，能兼顾安全防护与业务可用性。