国家信息安全水平考试NISP（一级）考试大纲

考试性质与考试目标
一、考试性质
国家信息安全水平考试项目（National Information Security Test Program，简称NISP）由教育部考试中心和中国信息安全测评中心共同设立并实施。
其中，NISP（一级）主要面向各行业信息系统使用人员及高校非信息安全专业学生，普及信息安全知识，增强信息安全意识，提高安全防范技能，为国家信息安全保障工作的顺利实施奠定基础。NISP（一级）考试从个人工作、学习和生活中面临的信息安全问题出发，结合我国网络基础设施和信息系统安全保障的实际情况，考察考生的信息安全的意识和基本技能。
通过NISP（一级）知识内容的学习和相关考试，可以增强个人信息安全意识，帮助考生了解信息安全威胁和基本防护知识，掌握网络、操作系统和移动智能终端的基本安全设置方法，以及常见应用软件的安全操作方法，提高个人信息安全防护能力，同时了解信息安全管理相关知识，以具备在政府、企事业单位工作中安全使用信息系统的能力和基本信息安全素质。
NISP（一级）考试内容包含：信息安全概述、信息安全法律法规、信息安全基础技术、网络安全防护技术、操作系统安全防护技术、应用安全、移动智能终端安全防护和信息安全管理。
二、考试目标
考生应理解信息安全相关概念，以及信息安全保障基本含义和作用。
了解我国信息安全相关法律法规。提高考生的信息安全知识水平，及其对信息安全法律法规的认识和理解。
考生应理解密码学、身份认证、访问控制和审计相关概念与作用。
了解网络、操作系统、移动智能终端面临的安全威胁，掌握基本的网络、操作系统、移动智能终端的安全防护知识、技术和措施。
掌握浏览器、网上金融交易、电子邮件