信息安全工程師教程(第2版)前言

網(wǎng)絡(luò)空間已成為國(guó)家繼陸、海、空、天四個(gè)疆域之后的第五疆域，正如《國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略》所指出，網(wǎng)絡(luò)空間已成為信息傳播的新渠道、生產(chǎn)生活的新空間、經(jīng)濟(jì)發(fā)展的新引擎、文化繁榮的新載體、社會(huì)治理的新平臺(tái)、交流合作的新紐帶、國(guó)家主權(quán)的新疆域。與此同時(shí)，網(wǎng)絡(luò)安全問題也逐漸凸顯。目前，網(wǎng)絡(luò)安全形勢(shì)日益嚴(yán)峻，網(wǎng)絡(luò)安全新型威脅不斷出現(xiàn)，國(guó)家政治、經(jīng)濟(jì)、文化、社會(huì)、國(guó)防安全及公民在網(wǎng)絡(luò)空間的合法權(quán)益面臨多種風(fēng)險(xiǎn)與挑戰(zhàn)。國(guó)際上爭(zhēng)奪和控制網(wǎng)絡(luò)空間戰(zhàn)略資源，搶占規(guī)則制定權(quán)和戰(zhàn)略制高點(diǎn)，謀求戰(zhàn)略主動(dòng)權(quán)的競(jìng)爭(zhēng)日趨激烈。2014年，習(xí)近平總書記在中央網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組會(huì)議上指出，沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全，沒有信息化就沒有現(xiàn)代化。網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民。為此，全國(guó)計(jì)算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格(水平)考試辦公室決定開展“信息安全工程師”崗位的人才評(píng)價(jià)工作，以加快推進(jìn)國(guó)家網(wǎng)絡(luò)信息安全人才隊(duì)伍建設(shè)。

為配合“信息安全工程師”考試工作的開展，給準(zhǔn)備參加考試的技術(shù)人員提供一本合適的教材，我們受全國(guó)計(jì)算機(jī)專業(yè)技術(shù)資格考試辦公室的委托，編寫了這本《信息安全工程師教程》(第2版)。全書共26章，主要內(nèi)容包括網(wǎng)絡(luò)信息安全基礎(chǔ)知識(shí)、網(wǎng)絡(luò)信息安全主流技術(shù)、網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估和測(cè)評(píng)、網(wǎng)絡(luò)信息安全工程、網(wǎng)絡(luò)信息安全管理、網(wǎng)絡(luò)信息安全應(yīng)用案例。書中匯聚了國(guó)家網(wǎng)絡(luò)安全法律法規(guī)及政策與標(biāo)準(zhǔn)規(guī)范、學(xué)術(shù)界網(wǎng)絡(luò)安全前沿技術(shù)研究成果、工業(yè)界網(wǎng)絡(luò)安全產(chǎn)品技術(shù)與服務(wù)、用戶網(wǎng)絡(luò)安全最佳實(shí)踐經(jīng)驗(yàn)和案例。

本書由蔣建春任主編，文偉平、焦健任副主編。參加編寫的人員還有梅瑞、楊海、胡振宇、李經(jīng)緯、劉洪毅、蘭陽、方宇彤、賈云龍、蔣時(shí)雨、魏柳、張逸然、王林飛、杜笑宇、趙國(guó)梁、劉宇航、葉何、陳夏潤(rùn)、陳勇龍、王小育等。此外，本書還直接引用了網(wǎng)絡(luò)信息安全標(biāo)準(zhǔn)成果，并參考了網(wǎng)絡(luò)上與信息安全相關(guān)的文章，因受篇幅限制，不便一一列舉，在此表示感謝。書中若有涉及知識(shí)產(chǎn)權(quán)不當(dāng)之處，敬請(qǐng)聯(lián)系作者加以修訂。

本書的編寫參考和引用了政府部門、學(xué)術(shù)界、工業(yè)界、用戶以及行業(yè)機(jī)構(gòu)等單位的網(wǎng)絡(luò)信息安全資料，特此表示感謝。相關(guān)單位主要有：國(guó)家網(wǎng)絡(luò)安全職能部門、國(guó)家互聯(lián)網(wǎng)應(yīng)急中心(cncert)、全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)、中國(guó)科學(xué)院軟件研究所、中國(guó)信息安全測(cè)評(píng)中心、北京大學(xué)軟件安全研究小組、北京信息安全測(cè)評(píng)中心，以及華為技術(shù)有限公司、阿里巴巴網(wǎng)絡(luò)技術(shù)有限公司、深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司、北京奇虎科技有限公司、北京安天網(wǎng)絡(luò)安全技術(shù)有限公司、北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司、綠盟科技集團(tuán)股份有限公司、啟明星辰信息技術(shù)集團(tuán)股份有限公司、杭州安恒信息技術(shù)股份有限公司、北京安華金和科技有限公司、成都科來軟件有限公司、北京數(shù)字證書認(rèn)證中心、廣東南電智控系統(tǒng)有限公司等。

非常感謝工業(yè)和信息化部教育與考試中心領(lǐng)導(dǎo)的信任和指導(dǎo)，盡管本書在編寫過程中受到諸多因素的影響，但他們一直保持足夠的耐心支持本書撰寫完稿。

在本書歷經(jīng)兩年多的編寫過程中，盡管做了不少努力，力圖使本書完美無缺，將理論聯(lián)系實(shí)際，做到通俗易懂，但受作者水平和經(jīng)驗(yàn)所限，書中難免出現(xiàn)不妥和錯(cuò)誤之處，敬請(qǐng)讀者批評(píng)指正，并在此表示感謝。

編者

2020年于北京