[计算机]信息安全等级测评师素质模型分析.pdfVIP

2O】O．12 信息安全等级 素质模型分析 张晓丽，朱建平，罗峥 (公安部信息安全等级保护评估中心，北京 100l42) 摘 要 ：随着信息安全等级保护J-作在全国范围内的开展，信息安全等级测评体系的建设与测评工作已 成为开展信息安全等级保护工作的关键环节。测评体系建设和测评工作实施的主体是测评机构和测评人员， 等级测评师的岗位素质关系到信息安全等级保护测评工作的有效开展。本文通过文献研究、行为事件访谈法 和问卷法等研究方法，建立了拥有4个维度、16个项 目的适合信息安全等级测评师的通用素质模型。并对信 息安全等级测评师素质模型进行了研究分析，为等级测评机构进行等级测评师的招聘、选拔和培训工作提供 了新的理论依据。 关键词 ：信息安全等级测评；信息安全等级测评师；素质模型 中图分类号：TP309．2 文献标识码：A 文章编号：1671—1122(2010)l2—007(】一04 ResearchonCompetencyM odeloftheClassAppraiserofthe InformationSystem Security ZHANGXiao—li，ZHUJian—ping，LU0Zheng (MPSInformationSecuri~ClassfiiedProtectionEvaluationCente~Beijing100142，China) Abstract：TheClassifiedProtectionPolicyofInformationSystem Securityhasbeenimplementedthroughout thecountry．Thesystem constructionofclassifiedevaluationofinfomr ationsystem securityandtheconductsof thetestingandevaluation arethekeysectionsduringtheimplementationofthePolicy．Theclassappraisersare theprincipalparticipantsintestingandevaluationprojectsandthemostvaluablehumanresourcesoftheclassified testingandevaluationagencies．Theircompetenciesarecloselyrelatedtotheeffectiveconductingofthetesting andevaluationprojectoftheinformationsecuriyt．Basedontheliteraturesutdying，interviewa‘ndquestionnaires， thisthesisbuildsupacompetencemodelconsistedof16competencyelementssummarizedin4dimensions．Our resultsandfindingsmightenrichthetheory ofcompetencymodelandprovidenew theoreticalimplicationsforHR practitionersofthetestingandevaluationagenciesinselection，traininganddevelopment． Keywords：SecuriytLevelTestingandEvaluationoftheInfomr ationSystem