信息安全师

信息安全师是在各级行政、企事业单位、信息中心、互联网接入单位中从事信息安全或者计算机网络安全管理工作的人员。

具备丰富的信息安全专业知识；掌握较为全面的信息安全保障技能；具有较强的学习能力、信息处理能力和应变能力；能够准确判断问题和解决问题；善于沟通与协调，合作意识强；语言表达清楚。

了解开放系统互连的安全体系结构，熟悉TCP/IP中的安全体系结构，了解信息系统安全体系中的技术、组织、管理体系；掌握信息安全管理的原则与方法；熟悉涉及信息安全的人员管理的方法；熟悉技术文档的安全管理方法；掌握软件安全管理方法；熟悉应用系统的安全管理方法；从网络各个层的通信角度掌握网络设备、网络协议等的安全性；掌握网络安全策略和网络信息安全服务；从机构的物理环境的选择和管理上掌握物理安全的重要性；从权限、规范、责任、监控、恢复等角度掌握操作安全的管理；熟悉PKI的基础设施、体系和标准；熟悉CA体系的功能、组成、安全体系及运作规范；掌握PKI/CA在电子商务、电子政务及组织内部的应用；了解和识别风险；对风险进行科学、有效的评估；从成本效益分析等角度研究并选择适合特定组织的风险控制策略；以规范化、体系化的深度，从应急响应的前期准备、中期调查、后期处理、未来发展等角度掌握如何进行有效的应急事件的处理。