2016信息安全工程师考试大纲详解：基础知识与法规要点

信息安全工程师考试大纲主要针对的是信息安全领域的专业技术人员，旨在考核他们对于信息安全基础知识和应用技术的理解与掌握程度。考试大纲分为两个科目：信息安全基础知识和信息安全应用技术。 **信息安全基础知识**是考试的核心部分，着重考察以下几个方面： 1. **信息安全概念**：考生需了解网络空间的定义，包括其特殊性质和安全的重要性。此外，要掌握网络空间安全学科的内涵，理解其主要的研究方向和内容，如网络安全架构、威胁模型、防御策略等。 2. **信息安全法律法规**：中国在信息安全方面的法律体系是考试的重点。考生需要了解国家安全法、保密法和网络安全法等法律法规，以及《中华人民共和国计算机信息系统安全保护条例》的具体规定。这部分内容不仅包括法律条文，还包括对法律责任的理解，如计算机犯罪的刑事责任和违规行为的处罚。 3. **信息安全管理基础**：涉及到信息安全管理制度与政策，如计算机信息系统等级保护制度、涉及国家秘密的信息系统分级保护制度、密码管理政策、信息安全产品管理和互联网信息服务管理等。同时，风险评估与管理也是重要内容，包括风险分析、评估方法和风险管理的最佳实践。 4. **信息安全标准化知识**：要求考生熟悉信息安全技术标准，了解国内外标准化组织的工作，以及一系列信息安全标准如ISO/IEC 27001、NIST SP 800系列等。 **信息安全应用技术**科目则涵盖了更实际的技术应用，如： - 计算机网络和操作系统的基础知识，包括网络架构、协议、操作系统安全特性等。 - 密码学原理及其在信息系统中的应用，如加密算法、密钥管理等。 - 安全防护与检测技术，包括防火墙、入侵检测系统、恶意软件防护等。 - 网络安全防护与处理技术，如DDoS攻击防护、网络漏洞管理等。 - 数字水印技术在版权保护中的应用。 - 对信息安全相关法律法规、管理规定的深入理解，以及如何将其应用到实际工作中。 - 安全可靠的软硬件平台知识，集成技术和基础应用。 - 云计算、物联网、大数据等领域安全问题的认识，以及相应的解决方案和技术集成。 - 英文资料阅读和理解能力，因为在信息安全领域，国际标准和最新的技术文献往往以英文为主。 通过这个考试大纲，可以了解到信息安全工程师所需具备的理论知识和实际操作技能，确保他们在保障信息系统的安全性和稳定性方面具备扎实的专业素养。