申请认可的项目确认计划-中国网络安全等级保护网.DOCVIP

测评机构测评技术人员能力评价记录表 CSPEC-PGWJ04:2010 第 PAGE \* MERGEFORMAT 1 页 共 2 页 任务编号： 测评机构测评技术人员能力评价记录表 测评人员姓名： 工作职责： 序号 考核内容 考核方式 1 □安全技术测评实施能力，包括物理安全测评、网络安全测评、主机安全测评、应用安全测评、数据安全及备份恢复测评等方面测评指导书的开发、使用、维护及获取相关结果的专业判断； □ 现场 见证 □ 现场 演示 □访谈 □查阅 记录 2 □安全管理测评实施能力，包括安全管理制度测评、安全管理机构测评、人员安全管理测评、系统建设管理测评、系统运维管理测评等方面测评指导书的开发、使用、维护及获取相关结果的专业判断； □ 现场 见证 □ 现场 演示 □访谈 □查阅 记录 3 □安全测试与分析能力，指根据实际测评要求，开发与测试相关的工作指导书，借助专用测评设备和工具，实现主流协议分析、漏洞发现与验证等方面的能力； □ 现场 见证 □ 现场 演示 □访谈 □查阅 记录 4 □整体测评实施能力，指根据测评报告的单元测评的结果记录部分、结果汇总部分和问题分析部分，从安全控制点间、层面间和区域间出发考虑，给出整体测评的具体结果的能力； □ 现场 见证 □ 现场 演示 □访谈 □查阅 记录 5 □风险分析能力，指依据等级保护的相关规范和标准，采用风险分析的方法分析等级测评结果中存在的安全问题可能对被测评系统安全造成的影响的能力； □ 现场 见证 □ 现场 演示 □访谈 □查阅 记录 6 □测评准备阶段，收集被测系统的相关资料信息，填写规范的系统调查表，全面掌握被测评系统的详细情况，为测评工作的开展打下基础； □ 现场 见证 □ 现场 演示 □访谈 □查阅 记录 7 □方案编制阶段，正确合理地确定测评对象、测评指标及测评内容等，并依据现行有效的技术标准、规范开发测评方案、测评指导书、测评结果记录表格等； □ 现场 见证 □ 现场 演示 □访谈 □查阅 记录 8 □现场测评阶段，严格执行测评方案和测评指导书中的内容和要求，并依据操作规程熟练地使用测评设备和工具，规范、准确、完整的填写测评结果记录，获取足够证据，客观、真实、科学地反映出系统的安全保护状况，测评过程应予以监督并记录； □ 现场 见证 □ 现场 演示 □访谈 □查阅 记录 9 □报告编制阶段，找出整个信息系统安全保护现状与相应等级的保护要求之间的差距，分析差距可能导致被测评系统面临的风险，给出等级测评结论，形成测评报告，测评报告应依据公安部统一制订的《信息系统安全等级测评报告模版（试行）》的格式和内容要求编写。 □ 现场 见证 □ 现场 演示 □访谈 □查阅 记录 人员能力评价 备注与说明 □具备相应能力 □基本具备相应能力 □不具备相应能力 评估员： 日期： 填表说明： 1.对测评技术人员的考核内容包括：是否有相应的技术能力和专业判断能力，是否对相应的政策法规、技术标准和测评方法等相关知识有正确的理解； 2．“考核方式”由评估员填写，请在相应的栏目内打“?”； 3．“查阅有关记录”包括查阅该测评技术人员的教育、培训、考核与评价记录、该测评技术人员完成的测评记录和报告等，并重点查看测评方案的制定、测评记录的完整性及对测评过程的符合性、测评结论的正确性等内容，然后对测评技术人员是否具备相应的技术能力作出确认意见；