C语言是专业基础课，真正的专业课一般都到了大三才会学到，学信息安全技术，如果是网络信息安全方面少不了的就是计算机网络基础和协议分析，如果是系统信息安全的就少不了计算机组成原理和操作系统的知识。

想考证的话建议是思科的网络安全工程师（CCSP），有配套的中文版教材，如果你是在学校的话图书馆应该都借得到的，不过在看这个之前去图书馆找本《计算机网络基础》看看，不然看CCSP是看不懂的。

祝你好运！！

信息安全专业

    这个专业主要跟计算机挂钩，学习内容中自然有计算机方面的东西（编程，数据结构，计算机网络等），当然，也会学习一些电路分析，数学等学科做辅助。  

    信息安全专业涵盖了网络与信息安全的主要知识点，当你拥有计算机,通讯，电子工程和数学多学科融合的的能力时，那么你将是信息领域中安全性分析，安全管理，安全保障和安全技术开发应用的高级工程技术人才。毕业生主要主要从事于网络公司（像百度搜狐等），软件开发公司（像腾讯），操作系统公司（像微软）以及安全机构（防火墙，防黑客，防病毒,防信息泄密，密码保护等）

信息安全技术注重什么能力

信息安全的特点决定了对信息安全服务商有较高的要求，我们将之分为管理要求、技术要求和高级要求，其中管理原则和技术原则主要基于实践应急反应层面，高级要求主要针对安全管理、安全策略和发展层面。

管理要求
* 信息安全要求建立一个24小时不间断反应。

* 能够建立一个针对不同攻击的正确行动方案。

* 能够保证及时、快速反应系统。

* 能够提供规范和详细的对自身和对客户培训体系。

* 、贴近被服务体系和对客户零干扰目标。

技术要求
* 拥有一定的监控技术，能够方便、简单、易操作地安装到所有接入设备和系统中。

* 监控设备不会影响和干扰已有的安全设备和软件的正常使用性能，并且不会引入新的安全隐患。

* 监控设备应当具有升级能力，并且能够进行方便的升级。

* 具有监控数据分析与处理技术。

* 具有知识库或专家库支持应急事件决策技术。

* 具有系统容灾与恢复的技术。

高级要求
* 先进原则：全面掌握和紧跟国际先进的信息安全管理和技术并有一套体系贯彻到服务系统中。

* 全面原则：掌握了全国的国内信息安全的标准和政策并有足够力度体现到服务体系中。

* 高手原则：有掌握最新的信息安全实践技术和防范技术，遇到特发情况能够解决问题的高手或专家存在。

* 团队原则：团队有明确分工和侧重点，基本人员全部掌握一般的服务方法和解决普遍性问题。