2016年信息安全工程师考试大纲详解

"信息安全工程师考试大纲（2016）主要涵盖了信息安全的知识体系，包括基本知识、技术应用、法规理解以及标准化知识等方面，旨在培养具备规划设计安全方案、风险监测分析、安全事件处理能力的工程师。" 这篇大纲详细规定了信息安全工程师的考试目标、要求和科目设置，以确保考生具备相应的专业知识和实际操作技能。考试目标强调了合格人员应能根据单位需求设计安全方案，管理安全设施，处理安全风险，并进行安全审计和事件调查。 在考试要求方面，考生需要： 1. 熟悉信息安全的基本概念，包括网络空间安全的相关知识。 2. 掌握计算机网络、操作系统、数据库管理的基础知识，这些都是信息安全的基础。 3. 了解密码学的应用技术，这是信息安全中的核心部分。 4. 精通计算机安全防护与检测以及网络安全防护技术，这涉及到日常的防护措施和应对策略。 5. 理解数字水印在版权保护中的应用，体现了知识产权保护的重要性。 6. 了解相关法律法规，如网络安全法，以便在实践中遵循法律规范。 7. 了解信息安全标准化知识，确保工作的规范化。 8. 熟悉安全可靠的软硬件平台，以及在新兴领域（如云计算、物联网、工业控制等）的安全管理技术。 9. 能够阅读和理解英文资料，适应全球化环境下的信息安全工作。 考试科目分为两部分： 1. 信息安全基础知识，重点测试考生对基本概念、法律法规、管理制度和风险评估的理解，采用选择题形式。 2. 信息安全应用技术，通过问答题检验考生在具体情境下应用所学知识解决问题的能力。 其中，信息安全基础知识包括： - 信息安全概念，要求考生理解网络空间安全学科的重要性和相关研究方向。 - 信息安全法律法规，熟悉国家对计算机和网络安全的法律条文和相关责任。 - 信息安全管理基础，涉及各种信息安全制度、政策和风险管理。 - 信息安全标准化知识，强调对标准的理解和应用。 通过这样的考试，考生将具备工程师级别的信息安全专业素养，能够有效应对日益复杂的网络安全挑战。