《信息安全工程师考试大纲》是全国计算机专业技术资格考试办公室组织编写的信息安全工程师考试大纲，《信息安全工程师考试大纲》除大纲内容外，还包括了人力资源和社会保障部、工业和信息化部的有关文件以及考试简介。
　　信息安全工程师考试大纲是针对本考试的信息系统中级资格制定的。通过本考试的考生，可被用人单位择优聘任为工程师。

　　《信息安全工程师考试大纲》：
　　1.考试目标
　　通过本考试的合格人员能够掌握网络信息安全的基础知识和技术原理；根据国家网络信息安全相关法律法规及业务安全保障要求，能够规划、设计信息系统安全方案，能够配置和维护常见的网络安全设备及系统；能够对信息系统的网络安全风险进行监测和分析，并给出网络安全风险问题的整改建议；能够协助相关部门对单位的信息系统进行网络安全审计和网络安全事件调查；能够对网络信息安全事件开展应急处置工作；具有工程师的实际工作能力和业务水平。2.考试要求（1）熟悉网络信息安全的机密性、可用性、完整性等基本知识，了解个人信息隐私保护的概念；
　　（2）熟悉网络信息系统的身份认证、访问控制、日志审计、安全监控工作机制和技术原理；
　　（3）掌握密码体制、密码算法、密码威胁、密码应用等基本知识与技术，熟悉数据加密、SSL、VPN、数字签名、PKI等密码应用工作原理；
　　（4）掌握网络安全威胁工作原理，理解端口扫描、口令破解、缓冲区溢出、计算机病毒、网络蠕虫、特洛伊木马、僵尸网络、网站假冒、拒绝服务、网络嗅探、SQL注入等网络安全威胁相关知识；
　　（5）掌握防火墙、漏洞扫描、VPN、物理隔离、入侵检测、入侵防御、系统安全增强、安全审计、可信计算、隐私保护、数字水印、安全风险评估、安全应急响应等网络安全技术原理及应用；
　　（6）熟悉网络信息安全风险评估工作机制，了解物理环境、计算机、操作系统、数据库、应用系统、网站、智能手机、互联网、移动应用、云计算、物联网、工业控制、大数据、智能设备、机器学习等领域的安全风险，能够提出网络信息安全技术和管理解决方案，能够理解和分析评估网络安全厂商的产品技术方案；
　　（7）能够阅读网络信息安全等级保护标准和相关规范，能够理解相关技术标准要求。
　　（8）能够阅读和理解网络信息安全相关的法律法规、管理规定；
　　（9）熟练阅读和正确理解网络信息安全相关领域的科技英文资料，了解物联网、云计算、人工智能、大数据等新兴技术的网络安全风险。
　　3.考试科目设置
　　（1）网络信息安全基础知识和技术，考试时间为150分钟，笔试，选择题；
　　（2）网络信息安全工程与综合应用实践，考试时间为150分钟，笔试，问答题。
　　……

　　全国计算机技术与软件专业技术资格（水平）考试（以下简称“计算机软件考试”）是由人力资源和社会保障部、工业和信息化部领导的专业技术资格考试，属于国家职业资格考试。原人事部、信息产业部联合颁发的国人部发（2003）39号文件规定了这种考试的政策。计算机软件考试包括了计算机软件、计算机网络、计算机应用、信息系统、信息服务等领域初级资格（技术员／助理工程师）、中级资格（工程师）、高级资格（高级工程师）的27种职业岗位。根据信息技术人才年轻化的特点和要求，报考这种资格考试不限学历与资历条件，以不拘一格选拔人才。现在，系统分析师、软件设计师、网络工程师、数据库系统工程师、程序员考试标准已经实现了中国与日本互认；程序员和软件设计师考试标准已经实现了中国和韩国互认。
　　各种资格的考试大纲（考试标准）体现了相应职业岗位对知识与能力的要求。这些要求是由全国计算机专业技术资格考试办公室组织的全国相关企业、研究所、高校等许多专家，经调研很多相关企业的相应职业岗位，参考先进国家的有关考试标准，逐步提炼，反复讨论形成的。一般的做法是先确定相应职业岗位的工作流程，对每个工作阶段又划分多个关键性活动，对每项活动再列出所需的知识以及所需的能力要求，最后，汇总这些知识要求与能力要求，形成考试大纲。初级与中级资格考试一般包括基础知识与应用技术两大科目；高级资格考试一般包括综合知识、案例分析与论文三大科目。
　　正由于考试大纲来源于职业岗位的要求，是考试命题的依据，才使这种考试成为了衡量考生是否具有职业岗位要求的一个检验标准，受到社会上各用人单位的广泛欢迎。20多年的考试历史也证明，这种考试已经成为我国著名的IT考试品牌，并使大批合格人员得到了升职聘用，对国家信息化发挥了重要的作用。这就是广大在职人员以及希望从事相关专业工作的学生积极报考的原因。关于计算机软件考试的其他信息见网站www.ruankao.org.cn中的资格考试栏目。