信息安全工程師職責(zé)

1、信息安全工程師職責(zé)信息安全工程師職責(zé)信息安全工程師職責(zé)軟考全稱全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格（水平）考試，這門 新開的信息安全工程師分屬該考試“信息系統(tǒng)”專業(yè)，位處中級(jí)資 格。是信息產(chǎn)業(yè)部和人事部在最新的“國(guó)人廳發(fā)29139發(fā)”文件 中新增的專業(yè)。信息安全工程師主要從事與計(jì)算機(jī)信息安全方面的工作。網(wǎng)絡(luò)信息安全工程師職位定義網(wǎng)絡(luò)信息安全工程師是指遵照信息安全管理體系和標(biāo)準(zhǔn)工作，防 范黑客入侵并進(jìn)行分析和防范，通過運(yùn)用各種安全產(chǎn)品和技術(shù)，設(shè) 置防火墻、防病毒、IDS、PKI、攻防技術(shù)等。進(jìn)行安全制度建設(shè)與 安全技術(shù)規(guī)劃、H常維護(hù)管理、信息安全檢查與審計(jì)系統(tǒng)帳號(hào)管理 與系統(tǒng)日志檢查等的人員。1從業(yè)

2、要求1、計(jì)算機(jī)應(yīng)用、計(jì)算機(jī)網(wǎng)絡(luò)、通信、信息安全等相關(guān)專業(yè)木科 學(xué)歷，三年以上網(wǎng)絡(luò)安全領(lǐng)域工作經(jīng)驗(yàn)；2、精通網(wǎng)絡(luò)安全技術(shù)：包括端口、服務(wù)漏洞掃描、程序漏洞分 析檢測(cè)、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防 范等。3、熟悉tcp/ip協(xié)議，熟悉sql注入原理和手工檢測(cè)、熟悉內(nèi)存 緩沖區(qū)溢出原理和防范措施、熟悉信息存儲(chǔ)和傳輸安全、熟悉數(shù)據(jù) 包結(jié)構(gòu)、熟悉ddos攻擊類型和原理有一定的ddos攻防經(jīng)驗(yàn)，熟悉 iis安全設(shè)置、熟悉ipsec、組策略等系統(tǒng)安全設(shè)置；4、熟悉windows或linux系統(tǒng)，精通php/shell/perl/python/c/c+等至少一種語(yǔ)言；5、了解主流網(wǎng)絡(luò)安全

3、產(chǎn)品（如fw、ids、scanneraudit等）的 配置及使用；6、善于表達(dá)溝通，誠(chéng)實(shí)守信，責(zé)任心強(qiáng)，講求效率，具有良好 的團(tuán)隊(duì)協(xié)作精神；就業(yè)方向信息安全專業(yè)的畢業(yè)生，主要在計(jì)算機(jī)軟硬件、網(wǎng)絡(luò)、應(yīng)用相關(guān) 領(lǐng)域從事安全系統(tǒng)設(shè)計(jì)、安全產(chǎn)品開發(fā)、產(chǎn)品集成、信息系統(tǒng)安全 檢測(cè)與審計(jì)等方面工作，服務(wù)單位可以是國(guó)家機(jī)關(guān)、企事業(yè)單位及 科研教學(xué)單位等。譬如系統(tǒng)安全工程師、網(wǎng)絡(luò)系統(tǒng)安全軟件工程師、 信息安全工程師、Linux操作系統(tǒng)工程師等都是不錯(cuò)的選擇。公安 局信息監(jiān)查網(wǎng)站安全病毒殺毒公司以及一切涉及到信息安全的地方, 比如說電信，網(wǎng)通的技術(shù)安全維護(hù)員，各個(gè)重要政府部門的網(wǎng)絡(luò)安 全監(jiān)測(cè)等等都是。其他相關(guān)N

4、SACE項(xiàng)目各級(jí)培訓(xùn)目標(biāo)1. 初級(jí)目標(biāo)在本級(jí)別中，學(xué)員經(jīng)過訓(xùn)練，能夠擔(dān)負(fù)起小型網(wǎng)絡(luò)信息安全工作。 對(duì)網(wǎng)絡(luò)信息安全有較為完整的'認(rèn)識(shí)，掌握電腦安全防護(hù)、網(wǎng)站安全、 電子郵件安全、Intranet網(wǎng)絡(luò)安全部署、操作系統(tǒng)安全配置、惡意 代碼防護(hù)、常用軟件安全設(shè)置、防火墻的應(yīng)用等技能。2. 中級(jí)目標(biāo)在本級(jí)別中，學(xué)員得到充分專業(yè)訓(xùn)練，能完善和優(yōu)化企業(yè)信息安 全制度和流程。信息安全工作符合特定的規(guī)范要求，能夠?qū)ο到y(tǒng)中 安全措施的實(shí)施進(jìn)行了跟蹤和驗(yàn)證，能夠建立起立體式、縱深的安 全防護(hù)系統(tǒng)，部署安全監(jiān)控機(jī)制，對(duì)未知的安全威脅能夠進(jìn)行預(yù)警 和追蹤。3. 高級(jí)目標(biāo)在本級(jí)別中，學(xué)員能夠針對(duì)安全策略、操作規(guī)程、規(guī)章制度和安 全措施做到程序化、周期化的評(píng)估、改善和提升，能夠組織建立本 單位的信息安全體系。信息安全管理能夠結(jié)合本單位的具體情況， 制定合適的管理制度和流程，并能提出信息安全管理理念，推廣到 本單位中具體管理活動(dòng)中。在技術(shù)能力上，對(duì)本單位的系統(tǒng)中安全 措施能夠總體上把關(guān)，掌握防護(hù)系統(tǒng)的脆弱性分析方法，能夠提