全国计算机技术与软件专业技术资格（水平）考试（以下简称“计算机软件考试”）是由人力资源和社会保障部、工业和信息化部领导的专业技术资格考试，纳入全国专业技术人员职业资格证书制度统一规划。根据人力资源和社会保障部办公厅《关于2016年度专业技术人员资格考试计划及有关问题的通知》（人社厅发[2015]182号），在计算机技术与软件专业技术资格（水平）考试中开考信息安全工程师（中级）。信息安全工程师岗位的人才评价工作的实施，将成为科学评价我国信息安全专业技术人员的重要手段，也将为我国培养和选拔信息安全专业技术人才发挥重要作用。
　　《信息安全工程师教程（第2版）》依据信息安全工程师考试大纲编写，由26章组成，主要内容包括网络信息安全基础、网络信息安全体系、网络信息安全技术、网络信息安全工程等。
　　《信息安全工程师教程（第2版）》针对常见的网络信息安全问题，给出了切合实际的网络信息安全方法、网络信息安全机制和常用的安全工具：汇聚了国家网络信息安全法律法规及政策与标准规范、工业界网络信息安全产品技术与服务、学术界网络信息安全前沿技术研究成果、用户网络信息安全实践经验和案例。
　　《信息安全工程师教程（第2版）》是计算机软件考试中信息安全工程师岗位的考试用书，也可作为各类高校网络信息安全相关专业的教材，还可用作信息技术相关领域从业人员的技术参考书。

信息安全工程师教程（第2版）是全国计算机技术与软件专业技术资格（水平）考试用书，由官方组织专家编写，对第1版内容进行了全面改版，内容理论联系实际，讲解通俗易懂，更适合新版大纲的要求，更好地帮助考生备考。

　　网络空间已成为国家继陆、海、空、天四个疆域之后的第五疆域，正如《国家网络空间安全战略》所指出，网络空间已成为信息传播的新渠道、生产生活的新空间、经济发展的新引擎、文化繁荣的新载体、社会治理的新平台、交流合作的新纽带、国家主权的新疆域。与此同时，网络安全问题也逐渐凸显。目前，网络安全形势日益严峻，网络安全新型威胁不断出现，国家政治、经济、文化、社会、国防安全及公民在网络空间的合法权益面临多种风险与挑战。国际上争夺和控制网络空间战略资源，抢占规则制定权和战略制高点，谋求战略主动权的竞争日趋激烈。2014年，习近平总书记在中央网络安全与信息化领导小组会议上指出，没有网络安全就没有国家安全，没有信息化就没有现代化。网络安全为人民，网络安全靠人民。为此，全国计算机技术与软件专业技术资格（水平）考试办公室决定开展“信息安全工程师”岗位的人才评价工作，以加快推进国家网络信息安全人才队伍建设。
　　为配合“信息安全工程师”考试工作的开展，给准备参加考试的技术人员提供一本合适的教材，我们受全国计算机专业技术资格考试办公室的委托，编写了这本《信息安全工程师教程》（第2版）。全书共26章，主要内容包括网络信息安全基础知识、网络信息安全主流技术、网络信息安全风险评估和测评、网络信息安全工程、网络信息安全管理、网络信息安全应用案例。书中汇聚了国家网络安全法律法规及政策与标准规范、学术界网络安全前沿技术研究成果、工业界网络安全产品技术与服务、用户网络安全最佳实践经验和案例。
　　本书由蒋建春任主编，文伟平、焦健任副主编。参加编写的人员还有梅瑞、杨海、胡振宇、李经纬、刘洪毅、兰阳、方宇彤、贾云龙、蒋时雨、魏柳、张逸然、王林飞、杜笑宇、赵国梁、刘宇航、叶何、陈夏润、陈勇龙、王小育等。此外，本书还直接引用了网络信息安全标准成果，并参考了网络上与信息安全相关的文章，因受篇幅限制，不便一一列举，在此表示感谢。书中若有涉及知识产权不当之处，敬请联系作者加以修订。
　　本书的编写参考和引用了政府部门、学术界、工业界、用户以及行业机构等单位的网络信息安全资料，特此表示感谢。相关单位主要有：国家网络安全职能部门、国家互联网应急中心（CNCERT）、全国信息安全标准化技术委员会、中国科学院软件研究所、中国信息安全测评中心、北京大学软件安全研究小组、北京信息安全测评中心，以及华为技术有限公司、阿里巴巴网络技术有限公司、深圳市腾讯计算机系统有限公司、北京奇虎科技有限公司、北京安天网络安全技术有限公司、北京天融信网络安全技术有限公司、绿盟科技集团股份有限公司、启明星辰信息技术集团股份有限公司、杭州安恒信息技术股份有限公司、北京安华金和科技有限公司、成都科来软件有限公司、北京数字证书认证中心、广东南电智控系统有限公司等。
　　非常感谢工业和信息化部教育与考试中心领导的信任和指导，尽管本书在编写过程中受到诸多因素的影响，但他们一直保持足够的耐心支持本书撰写完稿。 在本书历经两年多的编写过程中，尽管做了不少努力，力图使本书完美无缺，将理论联系实际，做到通俗易懂，但受作者水平和经验所限，书中难免出现不妥和错误之处，敬请读者批评指正，并在此表示感谢。

第1章 网络信息安全概述
1．1 网络发展现状与重要性认识
1．1．1 网络信息安全相关概念
1．1．2 网络信息安全重要性认识
1．2 网络信息安全现状与问题
1．2．1 网络信息安全状况
1．2．2 网络信息安全问题
1．3 网络信息安全基本属性
1．3．1 机密性
1．3．2 完整性
1．3．3 可用性
1．3．4 抗抵赖性
1．3．5 可控性
1．3．6 其他
1．4 网络信息安全目标与功能
1．4．1 网络信息安全基本目标
1．4．2 网络信息安全基本功能
1．5 网络信息安全基本技术需求
1．5．1 物理环境安全
1．5．2 网络信息安全认证
1．5．3 网络信息访问控制
1．5．4 网络信息安全保密
1．5．5 网络信息安全漏洞扫描
1．5．6 恶意代码防护
1．5．7 网络信息内容安全
1．5．8 网络信息安全监测与预警
1．5．9 网络信息安全应急响应
1．6 网络信息安全管理内容与方法
1．6．1 网络信息安全管理概念
1．6．2 网络信息安全管理方法
1．6．3 网络信息安全管理依据
1．6．4 网络信息安全管理要素
1．6．5 网络信息安全管理流程
1．6．6 网络信息安全管理工具
1．6．7 网络信息安全管理评估
1．7 网络信息安全法律与政策文件
1．7．1 网络信息安全基本法律与国家战略
1．7．2 网络安全等级保护
1．7．3 国家密码管理制度
1．7．4 网络产品和服务审查
1．7．5 网络安全产品管理
1．7．6 互联网域名安全管理
1．7．7 工业控制信息安全制度
1．7．8 个人信息和重要数据保护制度
1．7．9 网络安全标准规范与测评
1．7．10 网络安全事件与应急响应制度
1．8 网络信息安全科技信息获取
1．8．1 网络信息安全会议
1．8．2 网络信息安全期刊
1．8．3 网络信息安全网站
1．8．4 网络信息安全术语
1．9 本章小结
第2章 网络攻击原理与常用方法
2．1 网络攻击概述
2．1．1 网络攻击概念
2．1．2 网络攻击模型
2．1．3 网络攻击发展
2．2 网络攻击一般过程
2．2．1 隐藏攻击源
2．2．2 收集攻击目标信息
2．2．3 挖掘漏洞信息
2．2．4 获取目标访问权限
2．2．5 隐蔽攻击行为
2．2．6 实施攻击
2．2．7 开辟后门
2．2．8 清除攻击痕迹
2．3 网络攻击常见技术方法
2．3．1 端口扫描
2．3．2 口令破解
2．3．3 缓冲区溢出
2．3．4 恶意代码
2．3．5 拒绝服务
2．3．6 网络钓鱼
2．3．7 网络窃听
2．3．8 SQL注入
2．3．9 社交工程
2．3．10 电子监听
2．3．11 会话劫持
2．3．12 漏洞扫描
2．3．13 代理技术
2．3．14 数据加密
2．4 黑客常用工具
2．4．1 扫描器
2．4．2 远程监控
2．4．3 密码破解
2．4．4 网络嗅探器
2．4．5 安全渗透工具箱
2．5 网络攻击案例分析
2．5．1 DDoS攻击
2．5．2 W32．Blaster．Worm
2．5．3 网络安全导致停电事件
2．6 本章小结
第3章 密码学基本理论
3．1 密码学概况
3．1．1 密码学发展简况
3．1．2 密码学基本概念
3．1．3 密码安全性分析
3．2 密码体制分类
3．2．1 私钥密码体制
3．2．2 公钥密码体制
3．2．3 混合密码体制
3．3 常见密码算法
3．3．1 DES
3．3．2 IDEA
3．3．3 AES
3．3．4 RSA
3．3．5 国产密码算法
3．4 Hash函数与数字签名
3．4．1 Hash函数
3．4．2 Hash算法
3．4．3 数字签名
3．5 密码管理与数字证书
3，5．1 密码管理
3．5．2 数字证书
3．6 安全协议
3．6．1 Diffie-Hellman密钥交换协议
3．6．2 SSH
3．7 密码学网络安全应用
3．7．1 密码技术常见应用场景类型
3．7．2 路由器安全应用参考
3．7．3 Web网站安全应用参考
3．7．4 电子邮件安全应用参考
3．8 本章小结
……
第4章 网络安全体系与网络安全模型
第5章 物理与环境安全技术
第6章 认证技术原理与应用
第7章 访问控制技术原理与应用
第8章 防火墙技术原理与应用
……
第25章 移动应用安全需求分析与安全保护工程
第26章 大数据安全需求分析与安全保护工程
附录A 网络安全产品测评相关标准
附录B公共互联网网络安全突发事件
应急预案
参考文献