1、信息安全工程师是指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等，进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。
2、信息安全工程师：在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面的工作，服务单位可以是国家机关、企事业单位及科研教学单位等。
3、信息安全工程师的核心工作主要围绕计算机信息安全展开。他们的职责包括实施信息安全管理体系和标准，防范黑客的攻击，并进行深入的分析和预防。
4、信息安全工程师：从事计算机软硬件、网络及应用相关领域信息系统的安全系统设计、安全产品开发、产品集成、安全测试和审计。从业要求不同 网络工程师理论上要求熟练掌握三层网络通信的原理和方法。
信息安全测试员的主要工作内容是通过对评测目标的网络和系统进行渗透测试，发现安全问题并提出改进建议，使网络和系统免受恶意攻击。具体工作职责如下：分析研究网络与信息系统安全攻防技术，并跟踪其发展变化。利用信息收集工具及技术手段，采集并分析评测目标的相关信息。
信息安全测试员的工作职责 分析研究网络与信息系统安全攻防技术，并跟踪其发展变化。利用信息收集工具及技术手段，采集并分析评测目标的相关信息。制定评测目标的安全测试方案及实施计划。利用漏洞检测工具定位、识别评测目标存在的安全漏洞，并进行技术核查与评估。
信息安全测试员是通过评测目标的网络和系统进行渗透测试，发现安全问题并提出改进建议的人员。信息安全测试员的工作内容有：分析研究网络与信息系统安全攻防技术；利用信息收集工具及技术手段，采集并分析评测目标的相关信息；制定评测目标的安全测试方案及实施计划。
工作主要包括： 根据安全级别定义，为负责信息安全风险识别和安全审计评估； 调查和处理信息安全违规行为。
风险估测。在风险识别基础上，估计风险发生的概率和损失幅度。（3）风险评价。在风险识别和风险估测基础上，对风险发生的概率、损失程度，结合其他因素全面进行考虑，评估发生风险的可能性及其危害程度，并与公认的安全指标相比较，以衡量风险的程度，并决定是否需要采取相应的措施。（4）选择风险管理技术。
有利于企业作出正确的决策；有利于保护企业资产的安全和完整；有利于实现企业的经营活动目标，对企业来说具有重要的意义。
建立完整的信息安全管理体系通常要经过计划、实施、检查、改进4个步骤。信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。它是直接管理活动的结果，表示成方针、原则、目标、方法、过程、核查表等要素的集合。
安全管理工作重点1 风险评价抓源头控制 风险评价是企业安全管理中采用的一种技术手段，通过危险源的划分和预评价，找出各单位中存在的危险因素，然后有的放失，采取必要的安全对策加以解决，从危险源源头上预以控制，来达到安全生产目标。
风险管理是信息安全保障工作的基本方法。信息安全保障应当以风险管理为基础，针对可能存在的各种威胁和自身弱点，采取有针对性的防范措施。信息安全不是追求绝对的安全，追求的是可管控的安全风险。最适宜的信息安全策略就是最优的风险管理对策，这是一个在有限资源前提下的最优选择问题。
1、总体来说，网络信息安全工程师就是为了防止黑客入侵或者各种渗透，需要对系统进行分析和防范的职业。
2、网安是网络安全员：协调、监督、检查、指导对本地区党政机关和金融机构等重要部门公共信息网络和互联网的安全保护管理工作。监督计算机信息系统的使用单位和国际互联网的互联单位、接入单位及有关用户建立健全安全管理制度的落实情况；检查网络安全管理及技术措施的落实情况。
3、网络安全管理员的主要职责包括维护网络系统的稳定与安全，如监控局域网、广域网的系统运行，执行日常操作系统、网管系统、邮件系统的安全补丁更新，漏洞扫描和修复，以及抵御病毒侵袭。
4、网络安全管理员主要负责全校网络（包含局域网、广域网）的系统安 全性。 负责日常操作系统、网管系统、邮件系统的安全补丁、漏洞检测及修 补、病毒防治等工作。 网络安全管理员应经常保持对最新技术的掌握，实时了解INTERNET 的动向，做到预防为主。
1、信息安全实施细则中信息安全内部组织的具体工作包括：制定信息安全策略和规范：信息安全内部组织负责制定和更新企业的信息安全策略和规范，明确企业对信息资产保护的要求和具体措施。
2、信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。保密性：是指信息不被泄露给非授权的用户、实体或过程。即信息只为授权用户使用。真实性：对信息的来源进行判断，能对伪造来源的信息予以鉴别。
3、信息安全的组织体系是指为了在某个组织内部为了完成信息安全的方针和目标而组建的特定的组织结构，其中包括决策、管理、执行和监管机构四部分组成。信息安全的策略体系是指信息安全总体方针框架、规范和信息安全管理规范、流程、制度的总和。
