【软考】信息安全工程师-重点知识点归纳总结2024019

前言

信息安全工程师在数字化时代扮演着至关重要的角色，他们负责保护网络安全和数据隐私。随着技术的快速发展和数字化转型的深入，信息安全成为企业和组织的核心部分。本文旨在归纳总结信息安全工程师的重点知识点，帮助准备软考的考生更好地理解和掌握这些关键概念。

一、BS7799标准

BS7799标准是英国标准协会制定的信息安全管理体系标准，包括两个部分：

《信息安全管理实施指南》：提供了实施信息安全管理体系的具体指导。
《信息安全管理体系规范和应用指南》：描述了信息安全管理体系的要求和建立方法。
这个标准帮助组织建立、实施和保持信息安全管理体系。然而，它本身不能保证通过体系认证就表明体系符合标准，也不能证明组织有能力保障重要信息。

二、分权制衡原则

在信息系统中，保证系统安全的一个关键原则是分权制衡。这个原则要求对所有权限进行适当地划分，确保每个授权主体只能拥有部分权限。这样做的目的是让不同的主体之间相互制约、相互监督，共同维护信息系统的安全。

三、信息安全等级保护制度

我国的信息安全等级保护制度主要针对信息系统和信息安全产品。这个制度中，对信息安全从业人员实行按等级管理，对信息安全违法行为实行按等级惩处的描述是不正确的。等级保护制度的核心是确保信息系统的安全，而不是直接对从业人员或违法行为的等级管理。