课时02-2 信息安全法律法规

本课程紧扣软考大纲，系统讲解信息安全相关各个领域的知识，让您在短时间内通过软考信息安全工程师考试。

本课程也可作为信息安全专业培训、继续教育和专兼职网络管理或信息安全工作者参考学习的重要材料。

信息安全工程师是全国计算机技术与软件专业技术资格（水平）考试中**开考的中级岗位资格，是网络信息时代的核心重要岗位。

当前，信息安全问题相当突出，世界范围内侵害个人隐私、侵犯知识产权、网络犯罪等时有发生，网络监听、网络攻击、网络恐怖主义活动等成为全球公害。信息安全事关国家安全和社会稳定，事关人民群众的切身利益。

有关资料显示，我国相关职能部门明确要求在国家重要信息系统中配备专职安全管理员，但仍有四成以上系统缺少专职人员，且有19.6%的关键岗位未按要求配备多人共同管理。上海社科院和上海信息安全行业协会《中国信息安全专业人才调研报告》显示，截至2013年6月我国已培养信息安全专业人才约5万人，目前信息安全专业人才缺口高达50余万，且今后5年内社会对信息安全人才的需求每年增加2万人。据有关调研报告预测，2020年我国信息安全人才需求将超过140万。信息安全人员在单位普遍受到重视，收入较高，麦克思研究院《2015年中国毕业生报告》对2014届毕业生半年后收入统计显示，信息安全专业位居榜首。

为落实《中国制造2025》九项战略任务和“十三五”规划纲要、国务院《关于积极推进“互联网+”行动的指导意见》以及《关于深化制造业与互联网融合发展的指导意见》等一系列文件的有关部署要求，更好的保障服务型制造作为制造业调结构、转方式的重要路径，更好的适应“十三五”期间计算机软件行业安全快速发展需要，为国家安全和国家发展保驾护航，从在2016年下半年起，全国计算机技术与软件专业技术资格（水平）考试（简称“软考”）正式开考了信息安全工程师（中级）。推进信息安全行业人才队伍建设，弥补行业专职人员缺口，同时，也为信息安全专业技术人员和有志于从事信息安全工作人员自身不断进步扩宽职业上升通道。

计算机软件考试作为国家级的专业技术人员资格水平考试，是目前国内行业内的比较权威的专业技术资格水平（即职称）考试，具有基础性、广泛性和权威性的特征。 计算机软件考试纳入全国专业技术人员职业资格证书制度的统一规划，信息安全工程师（中级）作为其中一个岗位，通过此考试并获得证书的人员，表明已具备从事相应专业岗位工作的水平和能力，用人单位可根据工作需要从获得证书的人员中择优聘任相应专业技术职务（中级对应工程师）。目前，计算机软件考试对报考人员没有学历、资历条件限制，对于非信息安全专业人员，有志于从事信息安全相关工作，可以通过参加信息安全工程师（中级）考试，评价自己的水平，同时获得由人力资源和社会保障部、工业和信息化部联合颁发的计算机技术和软件专业技术资格（水平）证书。

目前，信息安全工程师除国家职称考试外，已有的相关信息安全专业技术水平第三方认证主要包括“国际注册信息系统安全专家”(Certified Information Systems Security Professional，简称CISSP）和“注册信息安全专业人员”（Certified Information Security Professional ，简称CISP）两种。但由于CISSP和CISP对从业经验有具体要求，国内参与和通过人员很少。注册信息安全资质的共同特点都是认证培训费用较高，认证通过后需要按年缴纳年金和注册费用，同时不具备职称评定资格。除第三方认证外，还有思科安全专家认证，启明星辰的安全技术工程师（VCSE）、安全威胁防御工程师（VCSDE）和安全管理员（VCSA）等企业认证。

可见，软考信息安全工程师证书相比其它信息安全专业认证考试，含金量更高，性价比更高。