信息安全工程師是全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試中首次開考的中級崗位資格，是網(wǎng)絡(luò)信息時代的核心重要崗位。為落實《中國制造2025》九項戰(zhàn)略任務(wù)和“十三五”規(guī)劃綱要、國務(wù)院《關(guān)于積極推進“互聯(lián)網(wǎng)+”行動的指導(dǎo)意見》以及《關(guān)于深化制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展的指導(dǎo)意見》等一系列文件的有關(guān)部署要求，更好的保障服務(wù)型制造作為制造業(yè)調(diào)結(jié)構(gòu)、轉(zhuǎn)方式的重要路徑，更好的適應(yīng)“十三五”期間計算機軟件行業(yè)安全快速發(fā)展需要，軟考專家與部分高校教師對信息安全工程師資格考試如何更好地為行業(yè)服務(wù)進行了座談，就網(wǎng)絡(luò)安全發(fā)展現(xiàn)狀、人才需求、信息安全工程師崗位職責(zé)和發(fā)展定位進行了研討。本文摘錄整理了部分內(nèi)容，供參考。

當(dāng)今世界，以互聯(lián)網(wǎng)為代表的信息技術(shù)日新月異，對人類社會的發(fā)展進程產(chǎn)生深刻影響?；ヂ?lián)網(wǎng)讓世界變成“地球村”，網(wǎng)絡(luò)空間成為與陸地、海洋、天空、太空同等重要的人類活動新領(lǐng)域。同時，網(wǎng)絡(luò)安全問題也相伴而生，世界范圍內(nèi)侵害個人隱私、侵犯知識產(chǎn)權(quán)、網(wǎng)絡(luò)犯罪等時有發(fā)生，網(wǎng)絡(luò)監(jiān)聽、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)恐怖主義活動等成為全球公害。網(wǎng)絡(luò)安全事關(guān)國家安全和社會穩(wěn)定，事關(guān)人民群眾的切身利益。

網(wǎng)絡(luò)安全已成為信息時代國家安全的戰(zhàn)略基石。信息化和全球化的快速發(fā)展，政治、經(jīng)濟、社會、軍事、科學(xué)等各領(lǐng)域的安全問題，都與網(wǎng)絡(luò)安全緊密關(guān)聯(lián)。信息安全涉及政府、企事業(yè)單位等各行業(yè)、各組織機構(gòu)和個人，事關(guān)國家安全、軍事機密、社會管理、科技保護、商業(yè)利益及個人隱私等，信息安全一旦失守即帶來巨大損失和嚴(yán)重后果。維護網(wǎng)絡(luò)安全是促進國家發(fā)展的前提和條件。安全和發(fā)展是一體之雙翼、驅(qū)動之雙輪。當(dāng)前，我國網(wǎng)絡(luò)安全和信息化工作取得了顯著發(fā)展成就，網(wǎng)民數(shù)量世界第一，已成為網(wǎng)絡(luò)大國。網(wǎng)絡(luò)安全日漸成為關(guān)乎全局的重大問題，信息化程度越高的行業(yè)，其信息安全工作越重要，對人才需要也越迫切。

我國現(xiàn)有各級政府、企事業(yè)單位和各類社會組織共兩千多萬家，均在不同程度上與信息安全相關(guān)，尤其政府、軍隊、金融、電商、學(xué)校、科研院所、高新技術(shù)企業(yè)等與信息安全關(guān)系緊密、依仗甚多。400萬網(wǎng)站、數(shù)千萬機構(gòu)、近7億網(wǎng)民、12億手機用戶，每天產(chǎn)生信息300億條，分秒間即是海量數(shù)據(jù)，對信息安全工程師的需求迫在眉睫，人才匱乏日益成為行業(yè)發(fā)展瓶頸。

2013年數(shù)據(jù)顯示，有關(guān)管理部門明確要求在國家重要信息系統(tǒng)中配備專職安全管理員，但仍有四成以上系統(tǒng)缺少專職人員，且有19.6%的關(guān)鍵崗位未按要求配備多人共同管理。上海社科院和上海信息安全行業(yè)協(xié)會《中國信息安全專業(yè)人才調(diào)研報告》顯示，截至2013年6月我國已培養(yǎng)信息安全專業(yè)人才約5萬人，目前信息安全專業(yè)人才缺口高達50余萬，且今后5年內(nèi)社會對信息安全人才的需求每年增加2萬人。人才培養(yǎng)方面，截至2014年我國僅有103所高校設(shè)立了信息安全專業(yè)，每年畢業(yè)本科生和研究生不足1萬， 2020年我國網(wǎng)絡(luò)安全人才需求預(yù)測將超過140萬。信息安全人員在單位普遍受到重視，收入較高，麥克思研究院《2015年中國畢業(yè)生就業(yè)報告》對2014屆畢業(yè)生半年后收入統(tǒng)計顯示，信息安全專業(yè)位居榜首。

國家從戰(zhàn)略層面高度重視中國制造業(yè)的轉(zhuǎn)型升級和創(chuàng)新發(fā)展。習(xí)近平總書記指示要按照“高端化、智能化、綠色化、服務(wù)化”的方向推進制造強國建設(shè)。為落實《中國制造2025》九項戰(zhàn)略任務(wù)和“十三五”規(guī)劃綱要、國務(wù)院《關(guān)于積極推進“互聯(lián)網(wǎng)+”行動的指導(dǎo)意見》以及《關(guān)于深化制造業(yè)與互聯(lián)網(wǎng)融合發(fā)展的指導(dǎo)意見》等一系列文件的有關(guān)部署要求，更好的保障服務(wù)型制造作為制造業(yè)調(diào)結(jié)構(gòu)、轉(zhuǎn)方式的重要路徑，更好的適應(yīng)“十三五”期間計算機軟件行業(yè)安全快速發(fā)展需要，為國家安全和國家發(fā)展保駕護航，根據(jù)人力資源和社會保障部辦公廳《關(guān)于2016年度專業(yè)技術(shù)人員資格考試計劃及有關(guān)問題的通知》（人社廳發(fā)[2015]182號），在2016年下半年計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試（以下簡稱計算機軟件考試）中將開考信息安全工程師（中級）。通過開考信息安全工程師，推進信息安全行業(yè)人才隊伍建設(shè)，彌補行業(yè)專職人員缺口，同時，也為信息安全專業(yè)技術(shù)人員和有志于從事信息安全工作人員自身不斷進步擴寬職業(yè)上升通道。

計算機軟件考試作為國家級的專業(yè)技術(shù)人員資格水平考試，是目前國內(nèi)行業(yè)內(nèi)的最具權(quán)威的資格水平考試，具有基礎(chǔ)性、廣泛性和權(quán)威性的特征。 計算機軟件考試納入全國專業(yè)技術(shù)人員職業(yè)資格證書制度的統(tǒng)一規(guī)劃，信息安全工程師（中級）作為其中一個崗位，通過此考試并獲得證書的人員，表明已具備從事相應(yīng)專業(yè)崗位工作的水平和能力，用人單位可根據(jù)工作需要從獲得證書的人員中擇優(yōu)聘任相應(yīng)專業(yè)技術(shù)職務(wù)（中級對應(yīng)工程師）。目前，計算機軟件考試對報考人員沒有學(xué)歷、資歷條件限制，對于非信息安全專業(yè)人員，有志于從事信息安全相關(guān)工作，可以通過參加信息安全工程師（中級）考試，評價自己的水平，同時獲得由人力資源和社會保障部、工業(yè)和信息化部聯(lián)合頒發(fā)的計算機技術(shù)和軟件專業(yè)技術(shù)資格（水平）證書。

目前，信息安全工程師除國家職稱考試外，已有的相關(guān)信息安全專業(yè)技術(shù)水平第三方認(rèn)證主要包括“國際注冊信息系統(tǒng)安全專家”(Certified Information Systems Security Professional，簡稱CISSP）和“注冊信息安全專業(yè)人員”（Certified Information Security Professional ，簡稱CISP）兩種。但由于CISSP和CISP對從業(yè)經(jīng)驗有具體要求，國內(nèi)參與和通過人員很少。注冊信息安全資質(zhì)的共同特點都是認(rèn)證培訓(xùn)費用較高，認(rèn)證通過后需要按年繳納年金和注冊費用，同時不具備職稱評定資格。除第三方認(rèn)證外，還有思科安全專家認(rèn)證，啟明星辰的安全技術(shù)工程師（VCSE）、安全威脅防御工程師（VCSDE）和安全管理員（VCSA）等企業(yè)認(rèn)證。

全國計算機技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試每年舉行兩次，信息安全工程師崗位資格考試，2016年下半年首次開考。信息安全工程師崗位職責(zé)和能力要求包括：

（1）負責(zé)信息安全管理制度制定和實施，了解國家相關(guān)法律法規(guī)和信息安全等級保護制度，具備信息系統(tǒng)安全的知識和技能；

（2）負責(zé)單位網(wǎng)絡(luò)的安全規(guī)劃和運行維護，掌握網(wǎng)絡(luò)安全、系統(tǒng)安全的相關(guān)理論和技術(shù)，了解網(wǎng)絡(luò)安全產(chǎn)品的功能，具有網(wǎng)絡(luò)安全架構(gòu)的規(guī)劃能力和網(wǎng)絡(luò)安全運行維護能力；

（3）負責(zé)單位信息系統(tǒng)的安全規(guī)劃和運行維護，掌握流行操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的安全機制及配置，具備數(shù)據(jù)恢復(fù)和惡意軟件查殺的能力；

（4）負責(zé)單位的信息安全風(fēng)險管理，掌握系統(tǒng)脆弱性分析和漏洞分析技術(shù)，了解風(fēng)險評估的流程。能夠處理一般安全風(fēng)險問題；

（5）負責(zé)信息安全審計，掌握信息系統(tǒng)安全審計的知識和技術(shù)，了解信息安全審計的相關(guān)標(biāo)準(zhǔn)；

（6）負責(zé)單位信息安全的應(yīng)急處理，熟練掌握信息系統(tǒng)和網(wǎng)絡(luò)安全管理軟件，熟悉國家制定的突發(fā)事件應(yīng)急處置過程，具備入侵檢測、防火墻等網(wǎng)絡(luò)安全設(shè)備的配置能力、安全故障診斷能力和系統(tǒng)恢復(fù)能力；

（7）負責(zé)單位信息安全知識普及與技術(shù)交流，具有信息安全的基本知識和能力。

信息安全工程師考試科目包括基礎(chǔ)知識和應(yīng)用技術(shù)，《信息安全工程師考試大綱》和《信息安全工程師教程》由全國計算機專業(yè)技術(shù)資格考試辦公室編寫，由清華大學(xué)出版社出版。有志于從事信息安全相關(guān)工作，希望了解和參與信息安全工程師資格水平考試的技術(shù)人員可以通過當(dāng)?shù)貢昊蛴嘘P(guān)電子商務(wù)網(wǎng)站上購買相關(guān)書籍，了解信息安全工程師和其他計算機軟件考試內(nèi)容，敬請關(guān)注中國計算機技術(shù)職業(yè)資格網(wǎng)www.ruankao.org.cn，或者咨詢?nèi)珖浛嫁k和當(dāng)?shù)氐能浛嫁k。

信管網(wǎng)提供了信息安全工程師考試報考指南、考試大綱、考試報名、考試教材分析、考試教材下載、信息安全每日一練、信息安全工程師培訓(xùn)等服務(wù)，廣大考生可以在信管網(wǎng)查看相關(guān)內(nèi)容。

報考須知：2016信息安全工程師報考指南 報名時間 考試大綱 考試教材

備考練習(xí)：2016信息安全工程師章節(jié)練習(xí) 每日一練 歷年真題 考前密卷

加入信息安全工程師考友QQ群：11824850，交流學(xué)習(xí)，隨時獲取考試信息。

信息安全工程師考試備考已經(jīng)開始，信管網(wǎng)特邀名師授課（馬上免費試聽），全面講解考試重要知識點，保過班、精品班、直播班，為您的考證之路保駕護航。