CSO所具备的素质中哪两点比较重要

CSO还要懂技术。当然，技术上的要求并不是很强，但CSO必须知道目前新的漏洞、新的攻击是什么，用什么方式可以去防护，怎么样达到安全的要求。

比如一个企业要购买防火墙，CSO不仅要知道为什么要装防火墙，而且要知道怎么装，如何把网络服务器、邮件服务器集中在一个区域并与内部区域分开，以确保公司的内部区域受到保护。

现在开始流行IPS了，CSO就要知道怎么用IPS，放在什么部位，哪几个网络是非常重要的，不能让黑客进去，这些都是技术上必须要知道的。

还有一个是CSO要有全面性的知识，要了解公司的运作，要具备法律上的知识。

比如银行的CSO，银行每个部门的安全需求都不一样，CSO必须要有很好的知识去了解。知识不是光指技术，他要了解具体部门是如何运作的，并用他的技术能力保证各部门的安全。CSO还要有法律上的知识，银行的每个部门牵扯到的法律也不一样，所以他也需要这样的知识。