>>>>>信息安全工程师培训视频

      全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。教材《信息安全工程师教程》及考试大纲于7月1日出版，希赛小编整理了信息安全工程师教程学习笔记之技术标准的基本知识，供大家参考学习。

       随着云计算、大数据、物联网、智慧城市、移动互联网、工控系统安全等热点领域技术的完善与普及，社会各领域在感受到新技术带来巨大便利的同时，也深刻意识到了其带来的安全风险与隐患。这些热点行业领域的健康快速发展急需信息安全标准的技术支撑。

      （一）云计算

      云计算是一种基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态、易扩展且经常是虚拟化的资源。随着云计算技术在日常生活中的广泛普及，各种安全隐患也逐渐凸显。“棱镜门”事件爆发后，人们发现由于现今大量用户将数据存放于云服务商手中，从而方便了美国安全局通过互联网获得个人信息。因此，针对云服务安全问题制定相关标准，利用管理手段加强云计算中网络安全防护，便成为应对数据泄露、数据所有权丢失、虚拟服务器组成文件的权限控制等问题的重要手段之一。

      （二）大数据

      随着当今社会逐渐进入大数据时代，各政府、部门和企业都已经意识到了大数据本身以及其中蕴含的巨大价值。然而在大数据相关产业蓬勃发展的同时，也带来了诸多的安全隐患。例如，大数据在数据采集、数据访问、数据存储和数据内容安全等方面均存在着极大的风险；在分析大数据中蕴含的信息之后，可以精确地预测人们的状态和行为，从而导致个人信息的泄露。面对大数据中遇到的这些问题，研制大数据分级保护、数据脱敏以及数据安全存储等相关标准，确保大数据中个人信息的安全可信。

      （三）物联网

      作为通信网和互联网的网络延伸与应用拓展，物联网利用感知技术和智能装置对物理世界进行感知识别，通过网络传输互联，进行计算、处理和知识挖掘，从而实现人与物、物与物的信息交互和无缝链接，以达到对物理世界实时控制、精确管理和科学决策的目的。由于物联网中诸多被感知终端的配置性能无法满足传统数据加密算法的要求，面对繁杂的实际环境，各厂商均采用自有的加密策略，从而在一定程度上影响了物联网应用层中数据的处理。当前物联网技术急需统一的数据加密标准，从而为应用层中数据的协同处理提供支撑。

      (四)工控系统安全

      随着我国两化融合进程的加快，我国诸多工业命脉行业均对传统工业控制系统进行了信息化升级。当前工控系统在设计之初由于安全意识淡薄，技术条件薄弱等原因，使得信息安全问题逐渐出现在了工业控制领域。2010年伊朗政府核电站感染的Stuxnet病毒严重影响了核反应堆的安全运行；2011年美国黑客入侵伊利诺伊州城市供水系统的数据采集和监控系统，使得供水泵遭到破坏。工控系统中安全问题的发生除了传统的技术原因，更重要的是网络安全管理的规范化缺乏造成的。针对此现状，制定工控系统的安全管理、测评等标准，以此确保各工业行业的网络安全。

      四、下一步工作思路

      信息安全标准化工作意义重大，任道而重远。我们应该采取措施有针对性的提升我国信息安全标准化工作水平，带动信息技术产业及相关产业行业发展实现更大突破，支撑网络安全审查制度的顺利实施。首先，立足国情，制定信息安全标准化发展战略规划与标准体系。制定完善云计算、大数据、物联网等新一代信息技术在重点领域的应用标准。其次，突出重点，尽快制定确保党政机关和重要行业网络安全的急需标准。此外，加大投入，不断研究信息安全标准的测试验证新方法、开发检测工具，建设和完善信息安全标准研究与验证环境，从而保证信息安全标准化工作科学性。最后，积极参与网络安全领域国际标准化活动，进一步提高我国在国际标准化工作中的话语权。

    返回目录：信息安全工程师教程学习笔记之信息安全基础汇总

    希赛软考网，拥有十四年软考培训经验，希赛网一直坚持自主研发，将丰富的软考培训经验有效融入教程研发过程，自成体系的软考在线题库（软考历年真题）、软考培训教材和软考视频教程，多样的培训方式包括在线辅导、面授、和，使考生的学习更具系统性，辅导更具针对性。采用全程督学机制，，软考平均通过率在全国。