信息安全工程師是指遵照信息安全管理體系和標準工作，防范黑客入侵并進行分析和防范，通過運用各種安全產(chǎn)品和技術，設置防火墻、防病毒、IDS、PKI、攻防技術等。進行安全制度建設與安全技術規(guī)劃、日常維護管理、信息安全檢查與審計系統(tǒng)帳號管理與系統(tǒng)日志檢查等的人員。

本級考試設置的科目包括：

（1）信息安全基礎知識，考試時間為150分鐘，筆試，選擇題；

（2）信息安全應用技術，考試時間為150分鐘，筆試，問答題。

考試范圍

考試科目1：信息安全基礎知識 

1．信息安全基本知識 

1.1 信息安全概念 

1.2 信息安全法律法規(guī)  

1.3 信息安全管理基礎 

1.4 信息安全標準化知識  

1.5 信息安全專業(yè)英語  

2．計算機網(wǎng)絡基礎知識 

2.1 計算機網(wǎng)絡的體系結構 

2.2 Internet協(xié)議 

3.1 密碼學的基本概念  

3.2 分組密碼 

3.3 序列密碼  

3.4 Hash函數(shù) 

3.5 公鑰密碼體制  

3.6 數(shù)字簽名  

3.7 認證 

3.8 密鑰管理 

4．網(wǎng)絡安全 

4.1 網(wǎng)絡安全的基本概念  

4.2 網(wǎng)絡安全威脅 

4.3 網(wǎng)絡安全防御 

4.4 無線網(wǎng)絡安全

5．計算機安全 

5.1 計算機設備安全 

5.2 操作系統(tǒng)安全  

5.3 數(shù)據(jù)庫系統(tǒng)的安全  

5.4 惡意代碼 

5.5 計算機取證  

5.6 嵌入式系統(tǒng)安全  

5.7 云計算安全 

6．應用系統(tǒng)安全

6.1 Web安全 

6.2 電子商務安全 

6.3 信息隱藏  

6.4 網(wǎng)絡輿情  

6.5 隱私保護 

考試科目2：信息安全應用技術 

1．密碼學應用 

1.1 密碼算法的實現(xiàn)  

1.2 密碼算法的應用  

1.3 認證協(xié)議的應用  

1.4 密鑰管理技術 

2．網(wǎng)絡安全工程 

2.1 網(wǎng)絡安全需求分析與基本設計 

2.2 網(wǎng)絡安全產(chǎn)品的配置與使用 

2.3 網(wǎng)絡安全風險評估實施  

2.4 網(wǎng)絡安全防護技術的應用 

3．系統(tǒng)安全工程 

3.1 訪問控制  

3.2 信息系統(tǒng)安全的需求分析與設計  

3.3 信息系統(tǒng)安全產(chǎn)品的配置與使用  

3.4 信息系統(tǒng)安全測評 

4．應用安全工程 

4.1 Web安全的需求分析與基本設計 

4.2 電子商務安全的需求分析與基本設計 

4.3 嵌入式系統(tǒng)的安全應用  

4.4 數(shù)字水印在版權保護中的應用 

4.5 位置隱私保護技術的應用