●　深入地了解过至少两个操作系统，其中之一无可置疑地是unix。熟练配置主机的安全选项和设置，及时了解已见报道的安全漏洞，并能够及时下载相应补丁安装。在特殊紧急情况下，可以独立开发适合的安全工具或补丁，提高系统的安全性。

　　●　对tcp/ip协议族有透彻的了解，这是任何一个合格的安全管理员的必备的素质。并且这种知识要不仅仅停留在internet基本构造等基础知识上，必须能够根据侦测到的网络信息数据进行准确的分析，达到安全预警，有效制止攻击和发现攻击者等防御目的。

　　●　熟练使用c，c++，perl等语言进行编程。这是基本要求，因为许多基本的安全工具是用这些语言的某一种编写的。安全管理员至少能正确地解释，编译和执行这些程序。更高的要求是能够把不专门为某个特定平台开发的工具移植到自己的平台上。同时他们还能够开发出可扩展自己系统网络安全性的工具来，如对satan和safe suite的扩展和升级（它们允许用户开发的工具附加到自己上）

　　●　经常地保持与internet社会的有效接触。不仅要了解自己的机器和局域网，还必须了解熟悉internet。经验是不可替代的。

　　●　熟练使用英语读写，与internet网上的各个安全论坛建立经常的联系。

　　●　平时注意收集网络的各种信息，包括硬件应识别其构造，制造商，工作模式，以及每台工作站，路由器，集线器，网卡的型号等；软件网络软件的所有类型以及它们的版本号；协议网络正在使用的协议； 网络规划例如工作站的数量，网段的划分，网络的扩展; 以及其它信息例如网络内部以前一直实施中的安全策略的概述，曾遭受过的安全攻击的历史记录等。