在职人员如何学习信息安全技术

从你的情况来看，应该是基础比较薄弱的那种。

我的建议是，从工作出发来学习，以解燃眉之急。比如，在你的网络里有hpux、solaris、widows之类的系统，那你就选一个相关的认证来考，结合你工作中的实际应用，学起来事半功倍。

如果是网络，根据你们的设备是cisco、华三、华为也可以去考相关认证。

如果是信息安全管理，那你可以看看CISP、CISSP、CISA之类的认证。

专门的培训，从我的经验来看，没有太大必要，因为学习本身就是一个自主的过程，碰到不懂的地方，去相关论坛问问，搜索一下，大部分都可以得到很好的答案。除非是很顶级的证书，曲高和寡才有必要去参加培训，接受一下顶级大师的洗礼。

总之，考相关证书是最佳实践，你也就不用问怎么学了，而且学好以后，知识全面，眼界开阔。起点远比那些不学的人要高很多。

如果是文科从事信息安全工作，要从几个方面下手！
第一，需要了解信息安全的体系，因为信息安全发展的时间较短，不过20几年的光景，而且这个领域里面管理和技术并重，所以建议首先要掌握信息安全领域中常见的信息安全风险及技术概要。
第二，需要系统的学习信息安全管理体系的内容，要对我们国家的等级保护体系，信息安全的法规等有所了解，然后再了解信息安全工作的具体细节。推荐个人学习CISP、CISSP，CISA是偏向于IT系统审计的，目前你工作还不深入不建议现在下手！

培训可以快速和系统的提升，这里给一个专业的信息安全培训站点，可以参考
http://www.ean-info.com