信息安全工程师考试介绍

信息安全工程师考试介绍

信息安全工程师考试是工信部和人事部举办的软考中新增开的一门考试。软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。是信息产业部和人事部在“国人厅发[2007]139号”文件中新增的专业。信息安全工程师主要在信息系统建设和集成工作中担任相关的信息安全管理工作。

虽然信息安全工程师在2007年就发布通知新增了，但是由于当时对信息安全工作还没有充分的认识，导致一直没有开考，直到2016年软考办才发布通知，将于2016年下半年首次开考信息安全工程师考试。

1．考试目标

通过本考试的合格人员能掌握信息安全的知识体系；能够根据应用单位的信息安全需求和信息基础设施结构，规划设计信息安全方案，并负责单位信息系统安全设施的运行维护

和配置管理；能够对信息系统运行安全风险和信息设备的安全风险进行监测和分析，并处理一般的安全风险问题，对于重大安全风险问题能够提出整改建议；能够协助相关部门对单位的信息系统进行安全审计和安全事件调查；能够对信息系统和网络安全事件进行关联分析、应急处理，并撰写处理报告；具有工程师的实际工作能力和业务水平。

2．考试要求

（1）熟悉信息安全的基本知识；

（2）熟悉计算机网络、操作系统、数据库管理系统的基本知识；

（3）熟悉密码学的基本知识与应用技术；

（4）掌握计算机安全防护与检测技术；

（5）掌握网络安全防护与处理技术；

（6）熟悉数字水印在版权保护中的应用技术；

（7）了解信息安全相关的法律法规、管理规定；

（8）了解信息安全标准化知识；

（9）了解安全可靠的软硬件平台的基础知识、集成技术和基础应用；

（10）了解云计算、物联网、互联网、工业控制、大数据等领域的安全管理、安全技术集成及应用解决方案；

（11）熟练阅读和正确理解相关领域的英文资料。

考试合格人员具备基本安全知识和技能，能够解决日常信息系统管理工作中所遇到的信息安全问题，能设计和实施信息安全系统方案解决能力，能够对信息系统的各项安全策略进行总体规划，具有从规划的角度进行综合性分析和总结的能力；能遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信

息安全检查与审计系统帐号管理与系统日志检查等，能协调系统集成项目所涉及的相关单位和人员；具有工程师的实际工作能力和业务水平。

3.考试科目

本考试设置的科目包括：

（1）基础知识，考试时间为150分钟，笔试，75道选择题，总分75分，45分及格。

（2）应用技术（案例分析），考试时间为150分钟，笔试，4-5道问答题，总分75分，45分及格。

每门科目不保留成绩，即如果有一门科目没有及格，下次考试需重新考所有科目。

4.考试时间

2016年将于11月12日考试

5.职业要求

能完善和优化企业信息安全制度和流程。信息安全工作符合特定的规范要求，能够对系统中安全措施的实施进行了跟踪和验证，能够建立起立体式、纵深的安全防护系统，部署安全监控机制，对未知的安全威胁能够进行预警和追踪。

6.资格的有效性

通过考试并获得相应级别计算机专业技术资格（水平）证书的人员，表明其已具备从事相应专业岗位工作的水平和能力，用人单位可根据《工程技术人员职务试行条例》有关规定和工作需要，从获得计算机专业技术资格（水平）证书的人员中择优聘任相应专业技术职务。取得初级资格可聘任技术员或助理工程师职务；取得中级资格可聘任工程师职务；取得高级资格可聘任高级工程师职务。

更多信息安全工程师考试资讯，请到希赛软考学院。