安全工程师必背知识包括以下几个方面：
安全风险评估和管理
安全风险评估和管理的基本原则和方法。
安全管理体系的建立和实施，包括安全规章制度、安全培训、安全检查、安全监督等。
安全评价和风险评估的方法、步骤、内容、标准等。
网络安全
网络安全的基本概念和技术，如防火墙、入侵检测系统、虚拟专用网等。
操作系统和网络安全配置的基本知识，如密码策略、访问控制、日志审计等。
常见的攻击技术和漏洞，如SQL注入、跨站脚本攻击、拒绝服务攻击等。
网络安全法律法规和政策，如《中华人民共和国网络安全法》、《信息安全技术个人信息安全规范》等。
安全技术措施
安全技术措施，包括安全设备、安全防护、安全监测等。
安全防护技术，如防火墙、入侵检测系统、加密技术、访问控制等。
安全事件处理，包括安全事件分类、处理流程、应急响应等。
事故应急处理
紧急事件响应和应急预案的制定和实施。
事故调查和分析的方法、步骤、程序、技巧等。
应急管理和救援，包括应急预案的编制、应急演练、应急处置等。
安全培训和意识教育
安全培训和意识教育的方法和技巧，如网络安全知识普及、安全意识培养等。
安全意识教育，包括安全培训、安全宣传、安全意识提高等。
安全管理体系标准
安全管理体系标准，如ISO 27001、GB/T 22080、CMMI等。
安全管理体系的建立和实施，包括安全规章制度、安全培训、安全检查、安全监督等。
安全法律法规和标准
必须熟悉国家有关安全生产的法律法规，如《安全生产法》、《消防法》、《环境保护法》等。
掌握有关安全方面的法律法规，包括劳动安全法、职业病防治法等，确保企业的安全工作符合法律法规的要求。
安全管理信息化
安全管理信息化，包括安全信息化的基本概念、技术、应用等。
安全文化建设
安全文化的概念、特点、作用、建设方法等。
安全心理学
安全心理学的基本概念、原理、应用等。
安全审计
安全审计的方法和技术，如安全漏洞扫描、安全评估、安全测试等。
安全审计的目的、内容、程序等。
职业健康管理
职业健康管理的相关知识，包括职业病的预防和保护、员工健康监测等。
这些知识点涵盖了安全工程师在日常工作中的各个方面，从风险评估、网络安全、安全技术措施到事故应急处理、安全培训和意识教育等。掌握这些知识有助于安全工程师更好地履行职责，确保企业和人员的安全。