信息安全工程師教程(第2版)前言

網(wǎng)絡空間已成為國家繼陸、海、空、天四個疆域之后的第五疆域，正如《國家網(wǎng)絡空間安全戰(zhàn)略》所指出，網(wǎng)絡空間已成為信息傳播的新渠道、生產(chǎn)生活的新空間、經(jīng)濟發(fā)展的新引擎、文化繁榮的新載體、社會治理的新平臺、交流合作的新紐帶、國家主權(quán)的新疆域。與此同時，網(wǎng)絡安全問題也逐漸凸顯。目前，網(wǎng)絡安全形勢日益嚴峻，網(wǎng)絡安全新型威脅不斷出現(xiàn)，國家政治、經(jīng)濟、文化、社會、國防安全及公民在網(wǎng)絡空間的合法權(quán)益面臨多種風險與挑戰(zhàn)。國際上爭奪和控制網(wǎng)絡空間戰(zhàn)略資源，搶占規(guī)則制定權(quán)和戰(zhàn)略制高點，謀求戰(zhàn)略主動權(quán)的競爭日趨激烈。2014年，習近平總書記在中央網(wǎng)絡安全與信息化領導小組會議上指出，沒有網(wǎng)絡安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化。網(wǎng)絡安全為人民，網(wǎng)絡安全靠人民。為此，全國計算機技術與軟件專業(yè)技術資格(水平)考試辦公室決定開展“信息安全工程師”崗位的人才評價工作，以加快推進國家網(wǎng)絡信息安全人才隊伍建設。

為配合“信息安全工程師”考試工作的開展，給準備參加考試的技術人員提供一本合適的教材，我們受全國計算機專業(yè)技術資格考試辦公室的委托，編寫了這本《信息安全工程師教程》(第2版)。全書共26章，主要內(nèi)容包括網(wǎng)絡信息安全基礎知識、網(wǎng)絡信息安全主流技術、網(wǎng)絡信息安全風險評估和測評、網(wǎng)絡信息安全工程、網(wǎng)絡信息安全管理、網(wǎng)絡信息安全應用案例。書中匯聚了國家網(wǎng)絡安全法律法規(guī)及政策與標準規(guī)范、學術界網(wǎng)絡安全前沿技術研究成果、工業(yè)界網(wǎng)絡安全產(chǎn)品技術與服務、用戶網(wǎng)絡安全最佳實踐經(jīng)驗和案例。

本書由蔣建春任主編，文偉平、焦健任副主編。參加編寫的人員還有梅瑞、楊海、胡振宇、李經(jīng)緯、劉洪毅、蘭陽、方宇彤、賈云龍、蔣時雨、魏柳、張逸然、王林飛、杜笑宇、趙國梁、劉宇航、葉何、陳夏潤、陳勇龍、王小育等。此外，本書還直接引用了網(wǎng)絡信息安全標準成果，并參考了網(wǎng)絡上與信息安全相關的文章，因受篇幅限制，不便一一列舉，在此表示感謝。書中若有涉及知識產(chǎn)權(quán)不當之處，敬請聯(lián)系作者加以修訂。

本書的編寫參考和引用了政府部門、學術界、工業(yè)界、用戶以及行業(yè)機構(gòu)等單位的網(wǎng)絡信息安全資料，特此表示感謝。相關單位主要有：國家網(wǎng)絡安全職能部門、國家互聯(lián)網(wǎng)應急中心(cncert)、全國信息安全標準化技術委員會、中國科學院軟件研究所、中國信息安全測評中心、北京大學軟件安全研究小組、北京信息安全測評中心，以及華為技術有限公司、阿里巴巴網(wǎng)絡技術有限公司、深圳市騰訊計算機系統(tǒng)有限公司、北京奇虎科技有限公司、北京安天網(wǎng)絡安全技術有限公司、北京天融信網(wǎng)絡安全技術有限公司、綠盟科技集團股份有限公司、啟明星辰信息技術集團股份有限公司、杭州安恒信息技術股份有限公司、北京安華金和科技有限公司、成都科來軟件有限公司、北京數(shù)字證書認證中心、廣東南電智控系統(tǒng)有限公司等。

非常感謝工業(yè)和信息化部教育與考試中心領導的信任和指導，盡管本書在編寫過程中受到諸多因素的影響，但他們一直保持足夠的耐心支持本書撰寫完稿。

在本書歷經(jīng)兩年多的編寫過程中，盡管做了不少努力，力圖使本書完美無缺，將理論聯(lián)系實際，做到通俗易懂，但受作者水平和經(jīng)驗所限，書中難免出現(xiàn)不妥和錯誤之處，敬請讀者批評指正，并在此表示感謝。

編者

2020年于北京