北京市电子政务与重要行业信息安全服务（高级）工程师资格考试大纲.pdf

北京市电子政务与重要行业  信息安全服务（高级）工程师资格考试大纲 （试行）    一、考试说明  1. 考试科目  考试分为信息安全服务工程师资格考试和信息安全服务高级工程师资格考 试两类。两类考试在考试的要求、题型、深浅和范围上有差别。  2．考试要求  2.1．信息安全服务工程师  2.1.1 掌握信息安全基本概念和发展规律；  2.1.2 了解我国信息安全保障工作方面存在的主要问题、总体要求、主要原 则和主要任务；  2.1.3 了解国家和北京市网络与信息安全的组织领导情况；  2.1.4 理解和掌握国家和北京市涉及信息安全的政策法规和标准；  2.1.5 掌握信息安全管理咨询、信息安全风险评估、信息安全运维、信息安 全工程建设、信息安全应急等信息安全服务的基本方法和实践技能；  2.1.6 掌握信息安全等级保护各个关键环节，理解和掌握 5 个安全等级的基 本要求；  2.1.7 理解和掌握信息技术基础知识。  2.2．信息安全服务高级工程师  2.2.1 掌握信息安全的基本概念和发展规律；  2.2.2 了解我国信息安全保障工作方面存在的主要问题、总体要求、主要原 则和主要任务；  2.2.3 了解国家和北京市网络与信息安全的组织领导情况；  2.2.4 理解和掌握国家和北京市涉及信息安全的政策法规和标准；  2.2.5 掌握信息安全管理咨询、信息安全风险评估、信息安全运维、信息安 全工程建设、信息安全应急等信息安全服务的基本方法和实践技能；  2.2.6 掌握信息安全等级保护各个关键环节，理解和掌握 5 个安全等级的基 本要求；  2.2.7 熟悉IT 服务项目管理；  2.2.8 理解和掌握信息技术基础知识。  3．考试题型  3.1．信息安全服务工程师（满分100 分，60 分及格）  3.1.1 单项选择题  3.1.2 简答题  3.2．信息安全服务高级工程师（满分120 分，72 分及格）  3.2.1 单项选择题  3.2.2 简答题  3.2.3 案例分析题  二、考试范围  信息安全服务工程师和信息安全服务高级工程师考试都涵盖信息安全总体 保障、政策法规与标准、信息安全服务以及信息安全等级保护，信息安全服务高 级工程师还包括IT 服务项目管理。  1．信息安全总体保障  1.1．信息安全基本概念和发展规律  了解信息安全基本概念和发展规律。  1.2．国家和北京市信息安全保障  了解我国信息安全保障工作方面存在的主要问题、总体要求、主要原则和主 要任务。  了解国家和北京市网络与信息安全组织领导情况。  2．政策法规与标准  2.1．政策法规  掌握国家及北京市信息安全主要政策法规，包括《中华人民共和国保守秘密 法》（中华人民共和国主席令第28 号）、《中华人民共和国计算机信息系统安全保 护条例》（国务院第 147 号令）、《国家信息化领导小组关于加强信息安全保障工 作的意见》（中办发〔2003 〕27 号）、《国务院关于大力推进信息化发展和切实保 障信息安全的若干意见》（国发〔2012 〕23 号）、《信息安全等级保护管理办法》 （公通字〔2007 〕43 号）、《国家密码管理局关于印发〈信息安全等级保护商用 密码管理办法〉的通知》（国密局发〔2007 〕11 号）、《关于建立国家信息安全产 品认证认可体系的通知》（国认证联〔2004 〕57 号）、《关于加强信息安全管理体 系认证安全管理的通知》（工信部联协〔2010 〕394 号）、《中华人民共和国工业 和信息化部公告》（2011 年第21 号）、《商用密码条例》（国务院第273 号令）、《中 华人民共和国电子签名法》、《电子认证机构管理办法》（信产部第35 号令）、《电 子政务电子认证服务管理办法（试行）》（国密局发〔2009 〕7 号）、《关于信息安 全产品实行政府采购的通知》（财库〔2010 〕48 号）、《国家网络与信息安全