信息安全工程师是指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。

本级考试设置的科目包括：

（1）信息安全基础知识，考试时间为150分钟，笔试，选择题；

（2）信息安全应用技术，考试时间为150分钟，笔试，问答题。

考试范围

考试科目1：信息安全基础知识 

1．信息安全基本知识 

1.1 信息安全概念 

1.2 信息安全法律法规  

1.3 信息安全管理基础 

1.4 信息安全标准化知识  

1.5 信息安全专业英语  

2．计算机网络基础知识 

2.1 计算机网络的体系结构 

2.2 Internet协议 

3.1 密码学的基本概念  

3.2 分组密码 

3.3 序列密码  

3.4 Hash函数 

3.5 公钥密码体制  

3.6 数字签名  

3.7 认证 

3.8 密钥管理 

4．网络安全 

4.1 网络安全的基本概念  

4.2 网络安全威胁 

4.3 网络安全防御 

4.4 无线网络安全

5．计算机安全 

5.1 计算机设备安全 

5.2 操作系统安全  

5.3 数据库系统的安全  

5.4 恶意代码 

5.5 计算机取证  

5.6 嵌入式系统安全  

5.7 云计算安全 

6．应用系统安全

6.1 Web安全 

6.2 电子商务安全 

6.3 信息隐藏  

6.4 网络舆情  

6.5 隐私保护 

考试科目2：信息安全应用技术 

1．密码学应用 

1.1 密码算法的实现  

1.2 密码算法的应用  

1.3 认证协议的应用  

1.4 密钥管理技术 

2．网络安全工程 

2.1 网络安全需求分析与基本设计 

2.2 网络安全产品的配置与使用 

2.3 网络安全风险评估实施  

2.4 网络安全防护技术的应用 

3．系统安全工程 

3.1 访问控制  

3.2 信息系统安全的需求分析与设计  

3.3 信息系统安全产品的配置与使用  

3.4 信息系统安全测评 

4．应用安全工程 

4.1 Web安全的需求分析与基本设计 

4.2 电子商务安全的需求分析与基本设计 

4.3 嵌入式系统的安全应用  

4.4 数字水印在版权保护中的应用 

4.5 位置隐私保护技术的应用