全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試（以下簡(jiǎn)稱“計(jì)算機(jī)軟件考試”）是由人力資源和社會(huì)保障部、領(lǐng)導(dǎo)的專業(yè)技術(shù)資格考試，納入全國(guó)專業(yè)技術(shù)人員職業(yè)資格證書制度統(tǒng)一規(guī)劃。根據(jù)人力資源和社會(huì)保障部辦公廳《關(guān)于2016年度專業(yè)技術(shù)人員資格考試計(jì)劃及有關(guān)問題的通知》（人社廳發(fā)〔2015〕182號(hào)），在計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試中開考信息安全工程師（中級(jí)）。信息安全工程師崗位的人才評(píng)價(jià)工作的實(shí)施，將成為科學(xué)評(píng)價(jià)我國(guó)信息安全專業(yè)技術(shù)人員的重要手段，也將為我國(guó)培養(yǎng)和選拔信息安全專業(yè)技術(shù)人才發(fā)揮重要作用。

信息安全工程師教程（2版）依據(jù)信息安全工程師考試大綱編寫，由26章組成，主要內(nèi)容包括網(wǎng)絡(luò)信息安全基礎(chǔ)、網(wǎng)絡(luò)信息安全體系、網(wǎng)絡(luò)信息安全技術(shù)、網(wǎng)絡(luò)信息安全工程等。信息安全工程師教程（2版）針對(duì)常見的網(wǎng)絡(luò)信息安全問題，給出了切合實(shí)際的網(wǎng)絡(luò)信息安全方法、網(wǎng)絡(luò)信息安全機(jī)制和常用的安全工具；匯聚了國(guó)家網(wǎng)絡(luò)信息安全法律法規(guī)及政策與標(biāo)準(zhǔn)規(guī)范、工業(yè)界網(wǎng)絡(luò)信息安全產(chǎn)品技術(shù)與服務(wù)、學(xué)術(shù)界網(wǎng)絡(luò)信息安全前沿技術(shù)研究成果、用戶網(wǎng)絡(luò)信息安全佳實(shí)踐經(jīng)驗(yàn)和案例。

信息安全工程師教程（2版）是計(jì)算機(jī)軟件考試中信息安全工程師崗位的考試用書，也可作為各類高校網(wǎng)絡(luò)信息安全相關(guān)專業(yè)的教材，還可用作信息技術(shù)相關(guān)領(lǐng)域從業(yè)人員的技術(shù)參考書。

前 言

全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試（以下簡(jiǎn)稱“計(jì)算機(jī)軟件考試”）是由人力資源和社會(huì)保障部、領(lǐng)導(dǎo)的專業(yè)技術(shù)資格考試，屬于國(guó)家職業(yè)資格考試。原人事部、信息產(chǎn)業(yè)部聯(lián)合頒發(fā)的國(guó)人部發(fā)〔2003〕39號(hào)文件規(guī)定了這種考試的政策。計(jì)算機(jī)軟件考試包括了計(jì)算機(jī)軟件、計(jì)算機(jī)網(wǎng)絡(luò)、計(jì)算機(jī)應(yīng)用、信息系統(tǒng)、信息服務(wù)等領(lǐng)域初級(jí)資格（技術(shù)員/助理工程師）、中級(jí)資格（工程師）、高級(jí)資格（高級(jí)工程師）的27種職業(yè)崗位。根據(jù)信息技術(shù)人才年輕化的特點(diǎn)和要求，報(bào)考這種資格考試不限學(xué)歷與資歷條件，以不拘一格選拔人才。現(xiàn)在，系統(tǒng)分析師、軟件設(shè)計(jì)師、網(wǎng)絡(luò)工程師、數(shù)據(jù)庫(kù)系統(tǒng)工程師、程序員考試標(biāo)準(zhǔn)已經(jīng)實(shí)現(xiàn)了中國(guó)與日本互認(rèn)；程序員和軟件設(shè)計(jì)師考試標(biāo)準(zhǔn)已經(jīng)實(shí)現(xiàn)了中國(guó)和韓國(guó)互認(rèn)。

各種資格的考試大綱（考試標(biāo)準(zhǔn)）體現(xiàn)了相應(yīng)職業(yè)崗位對(duì)知識(shí)與能力的要求。這些要求是由全國(guó)計(jì)算機(jī)專業(yè)技術(shù)資格考試辦公室組織的全國(guó)相關(guān)企業(yè)、研究所、高校等許多專家，經(jīng)調(diào)研很多相關(guān)企業(yè)的相應(yīng)職業(yè)崗位，參考先進(jìn)國(guó)家的有關(guān)考試標(biāo)準(zhǔn)中級(jí)經(jīng)濟(jì)人力資源師大綱，逐步提煉，反復(fù)討論形成的。一般的做法是先確定相應(yīng)職業(yè)崗位的工作流程，對(duì)每個(gè)工作階段又劃分多個(gè)關(guān)鍵性活動(dòng)，對(duì)每項(xiàng)活動(dòng)再列出所需的知識(shí)以及所需的能力要求，后，匯總這些知識(shí)要求與能力要求中級(jí)經(jīng)濟(jì)人力資源師大綱，形成考試大綱。初級(jí)與中級(jí)資格考試一般包括基礎(chǔ)知識(shí)與應(yīng)用技術(shù)兩大科目；高級(jí)資格考試一般包括綜合知識(shí)、案例分析與論文三大科目。

正由于考試大綱來源于職業(yè)崗位的要求，是考試命題的依據(jù)，才使這種考試成為了衡量考生是否具有職業(yè)崗位要求的一個(gè)檢驗(yàn)標(biāo)準(zhǔn)，受到社會(huì)上各用人單位的廣泛歡迎。20多年的考試歷史也證明，這種考試已經(jīng)成為我國(guó)著名的IT考試品牌，并使大批合格人員得到了升職聘用，對(duì)國(guó)家信息化發(fā)揮了重要的作用。這就是廣大在職人員以及希望從事相關(guān)專業(yè)工作的學(xué)生積極報(bào)考的原因。

關(guān)于計(jì)算機(jī)軟件考試的其他信息見網(wǎng)站中的資格考試欄目。

編 者

2020年8月

暫時(shí)沒有內(nèi)容介紹，請(qǐng)見諒！

1章 網(wǎng)絡(luò)信息安全概述 11.1 網(wǎng)絡(luò)發(fā)展現(xiàn)狀與重要性認(rèn)識(shí) 11.1.1 網(wǎng)絡(luò)信息安全相關(guān)概念 11.1.2 網(wǎng)絡(luò)信息安全重要性認(rèn)識(shí) 11.2 網(wǎng)絡(luò)信息安全現(xiàn)狀與問題 21.2.1 網(wǎng)絡(luò)信息安全狀況 21.2.2 網(wǎng)絡(luò)信息安全問題 31.3 網(wǎng)絡(luò)信息安全基本屬性 51.3.1 機(jī)密性 51.3.2 完整性 61.3.3 可用性 61.3.4 抗抵賴性 61.3.5 可控性 61.3.6 其他 61.4 網(wǎng)絡(luò)信息安全目標(biāo)與功能 71.4.1 網(wǎng)絡(luò)信息安全基本目標(biāo) 71.4.2 網(wǎng)絡(luò)信息安全基本功能 81.5 網(wǎng)絡(luò)信息安全基本技術(shù)需求 81.5.1 物理環(huán)境安全 81.5.2 網(wǎng)絡(luò)信息安全認(rèn)證 91.5.3 網(wǎng)絡(luò)信息訪問控制 91.5.4 網(wǎng)絡(luò)信息安全保密 91.5.5 網(wǎng)絡(luò)信息安全漏洞掃描 91.5.6 惡意代碼防護(hù) 91.5.7 網(wǎng)絡(luò)信息內(nèi)容安全 101.5.8 網(wǎng)絡(luò)信息安全監(jiān)測(cè)與預(yù)警 101.5.9 網(wǎng)絡(luò)信息安全應(yīng)急響應(yīng) 101.6 網(wǎng)絡(luò)信息安全管理內(nèi)容與方法 101.6.1 網(wǎng)絡(luò)信息安全管理概念 101.6.2 網(wǎng)絡(luò)信息安全管理方法 10