🧱加固
安全加固（Security Hardening）笔记：加固概念与基本思路整理。
Information Security Engineer
软考信息安全工程师 26 章考点知识体系：密码学、访问控制、防火墙、入侵检测、风险评估、应急响应与云计算/工控/大数据安全，配套在线刷题。
少于1分钟
Source
本笔记根据全国计算机技术与软件专业技术资格（水平）考试指定用书：信息安全工程师教程/蒋建春主编．2版－北京：清华大学出版社,2020.8.ISBN 978-7-302-55934-4 整理而成。
什么是信息安全工程师？
信息安全工程师（Information Security Engineer）是专注于保护组织的数字信息和信息系统免受未经授权的访问、攻击、泄露、损坏或丢失的专业人员。他们的工作主要是确保信息的机密性、完整性和可用性，防止数据泄漏或破坏，从而避免给公司带来财务损失、法律责任或声誉损害。
主要职责：
设计和实施安全架构
他们负责设计和构建安全系统、网络以及硬件设备，以抵御外部攻击和内部威胁。监控和评估安全性
使用各种工具和技术，如入侵检测系统（IDS）、防火墙和加密技术，持续监控信息系统的安全状态，评估潜在风险。漏洞扫描与修补
通过定期的漏洞扫描和渗透测试，识别和修复可能的安全漏洞，以确保信息系统不易受到攻击。安全政策和规范
制定并执行信息安全策略、标准和规范，确保公司员工遵循最佳安全实践。应急响应与事故处理
当发生安全事件时，信息安全工程师需要迅速响应，采取措施阻止数据泄露、恢复系统并进行事后分析，以防止未来的安全问题。合规性与法律遵循
确保组织遵守相关法律法规（如《网络安全法》、《GDPR》等）和行业标准，避免因合规性问题引发的法律纠纷。
信息安全工程师的重要性
随着技术的进步和网络攻击的日益复杂，信息安全工程师的工作越来越重要。他们不仅需要深厚的技术背景，还需要具备良好的风险管理、解决问题和应急响应能力，以帮助组织应对快速变化的安全威胁。
考点体系导航（26 章）
按教程章节组织，与备考刷题顺序一致：
- 基础理论：01 网络信息安全概述、02 网络攻击、03 密码学基本理论、04 安全模型与体系
- 防护技术：05 物理安全、06 认证技术、07 访问控制、08 防火墙、09 VPN、10 入侵检测、11 网络物理隔离
- 检测与响应：12 安全审计、13 漏洞扫描与管理、14 恶意代码防护、15 主动防御、16 风险评估、17 应急响应
- 系统安全：18 安全测评、19 操作系统安全、20 数据库安全、21 网络设备安全、22 WEB安全
- 新兴领域：23 云计算安全、24 工控系统安全、25 移动应用安全、26 大数据安全、90 工具与扩展