信息安全工程師是指遵照信息安全管理體系和標準工作，防范黑客入侵并進行分析和防范，通過運用各種安全產(chǎn)品和技術(shù)，設(shè)置防火墻、防病毒、IDS、PKI、攻防技術(shù)等。進行安全制度建設(shè)與安全技術(shù)規(guī)劃、日常維護管理、信息安全檢查與審計系統(tǒng)帳號管理與系統(tǒng)日志檢查等的人員。

本級考試設(shè)置的科目包括：

（1）信息安全基礎(chǔ)知識，考試時間為150分鐘，筆試，選擇題；

（2）信息安全應(yīng)用技術(shù)，考試時間為150分鐘，筆試，問答題。

考試范圍

考試科目1：信息安全基礎(chǔ)知識 

1．信息安全基本知識 

1.1 信息安全概念 

1.2 信息安全法律法規(guī)  

1.3 信息安全管理基礎(chǔ) 

1.4 信息安全標準化知識  

1.5 信息安全專業(yè)英語  

2．計算機網(wǎng)絡(luò)基礎(chǔ)知識 

2.1 計算機網(wǎng)絡(luò)的體系結(jié)構(gòu) 

2.2 Internet協(xié)議 

3.1 密碼學(xué)的基本概念  

3.2 分組密碼 

3.3 序列密碼  

3.4 Hash函數(shù) 

3.5 公鑰密碼體制  

3.6 數(shù)字簽名  

3.7 認證 

3.8 密鑰管理 

4．網(wǎng)絡(luò)安全 

4.1 網(wǎng)絡(luò)安全的基本概念  

4.2 網(wǎng)絡(luò)安全威脅 

4.3 網(wǎng)絡(luò)安全防御 

4.4 無線網(wǎng)絡(luò)安全

5．計算機安全 

5.1 計算機設(shè)備安全 

5.2 操作系統(tǒng)安全  

5.3 數(shù)據(jù)庫系統(tǒng)的安全  

5.4 惡意代碼 

5.5 計算機取證  

5.6 嵌入式系統(tǒng)安全  

5.7 云計算安全 

6．應(yīng)用系統(tǒng)安全

6.1 Web安全 

6.2 電子商務(wù)安全 

6.3 信息隱藏  

6.4 網(wǎng)絡(luò)輿情  

6.5 隱私保護 

考試科目2：信息安全應(yīng)用技術(shù) 

1．密碼學(xué)應(yīng)用 

1.1 密碼算法的實現(xiàn)  

1.2 密碼算法的應(yīng)用  

1.3 認證協(xié)議的應(yīng)用  

1.4 密鑰管理技術(shù) 

2．網(wǎng)絡(luò)安全工程 

2.1 網(wǎng)絡(luò)安全需求分析與基本設(shè)計 

2.2 網(wǎng)絡(luò)安全產(chǎn)品的配置與使用 

2.3 網(wǎng)絡(luò)安全風(fēng)險評估實施  

2.4 網(wǎng)絡(luò)安全防護技術(shù)的應(yīng)用 

3．系統(tǒng)安全工程 

3.1 訪問控制  

3.2 信息系統(tǒng)安全的需求分析與設(shè)計  

3.3 信息系統(tǒng)安全產(chǎn)品的配置與使用  

3.4 信息系統(tǒng)安全測評 

4．應(yīng)用安全工程 

4.1 Web安全的需求分析與基本設(shè)計 

4.2 電子商務(wù)安全的需求分析與基本設(shè)計 

4.3 嵌入式系統(tǒng)的安全應(yīng)用  

4.4 數(shù)字水印在版權(quán)保護中的應(yīng)用 

4.5 位置隱私保護技術(shù)的應(yīng)用