等级测评师培训和考试指南v3.3（2018版）(1).doc

ISEAA-PXKS01:2015

第PAGE8页共8页

等级测评师培训及考试指南

（V3.3）

中关村信息安全测评联盟

二〇一八年三月

为规范信息安全等级测评师（简称测评师）培训考试工作，推动测评队伍建设的健康发展，为国家信息安全等级保护制度提供有力支撑，中关村信息安全测评联盟（简称“联盟”）委托公安部信息安全等级保护评估中心和信息产业信息安全测评中心共同开展测评师培训工作（采用两家轮流培训方式），并按核定标准收取培训所需费用。培训人员的报名和考核由联盟统一组织，考核通过人员联盟颁发用于人员能力评价的《信息安全等级测评师证书》

等级测评师的分类及能力要求

信息安全等级测评师分为初级等级测评师、中级等级测评师和高级等级测评师三级。其中，初级等级测评师又分为技术和管理两类。三级等级测评师能力要求如下：

1）初级等级测评师

了解信息安全等级保护的相关政策、标准；

熟悉信息安全基础知识；

熟悉信息安全产品分类，了解其功能、特点和操作方法；

掌握等级测评方法，能够根据测评指导书客观、准确、完整地获取各项测评证据；

掌握测评工具的操作方法，能够合理设计测试用例获取所需测试数据；

能够按照报告编制要求整理测评数据。

2）中级等级测评师

除了具备初级等级测评师的能力外，还应具备以下能力：

熟悉信息安全等级保护相关政策、法规；

正确理解信息安全等级保护标准体系和主要标准内容，能够跟踪国内、国际信息安全相关标准的发展；

掌握信息安全基础知识，熟悉信息安全测评方法，具有信息安全技术研究的基础和实践经验；

具有较丰富的项目管理经验,熟悉测评项目的工作流程和质量管理的方法，具有较强的组织协调和沟通能力；

能够独立开发测评指导书，熟悉测评指导书的开发、版本控制和评审流程；

能够根据信息系统的特点，编制测评方案，确定测评对象、测评指标和测评方法；

具有综合分析和判断的能力，能够依据测评报告模板要求编制测评报告，能够整体把握测评报告结论的客观性和准确性。具备较强的文字表达能力；

了解等级保护各个工作环节的相关要求。能够针对测评中发现的问题，提出合理化的整改建议。

3）高级等级测评师

除了具备中级等级测评师的能力外，还应具备以下能力：

具有丰富的信息安全测评或服务实践经验；

熟悉并跟踪国内外信息安全的相关政策、法规及标准的发展，具备较强的理论基础和课题研究能力；

熟悉信息安全等级保护标准体系，具备信息测评或服务领域技术方法总结与标准化研究能力。

作为机构技术负责人（或技术总监）应具备安全服务经验总结能力、机构技术发展路线设计能力、机构能力建设规划能力，并熟悉《信息安全等级测评机构能力要求》等机构能力评价标准。

培训及考试对象

信息安全等级测评师培训及考试对象是等级测评机构中从事等级测评工作的测评人员。要求这些人员在具备信息安全基础知识及相关测评经验的基础上，参加初级、中级或高级等级测评师的专门培训和考试，从而满足等级测评工作岗位的需要。

1）初级等级测评师

初级等级测评师的培训对象是网络安全、主机安全、应用安全、安全管理和工具测试等人员。

报考人员需要具备信息安全理论基础和信息安全相关工作经验,熟悉TCP/IP网络协议，了解标识与鉴别、访问控制等安全技术及原理，熟悉主流服务器操作系统、路由器、交换机、防火墙等设备的操作与配置。

2）中级等级测评师

中级等级测评师的培训对象是项目负责人（或项目组长），报考人员应具备初级测评师资格（新申请的测评机构除外），并具有较为丰富的等级测评项目管理的经验。

3）高级等级测评师

高级等级测评师的培训对象是技术负责人（或技术总监），或机构在信息安全领域的技术带头人。报考人员应具备中级测评师资格（新申请的测评机构除外），负责机构信息安全测评实施的能力保障，并把握机构技术发展方向。

报名

3.1报名申请

各测评机构应当做好等级测评师人才队伍的建设和管理，根据“培训和考试对象”的要求，组织本机构测评人员报名参加初级、中级和高级等级测评师的培训和考试。

等级测评师培训和考试取消年限要求，采用“逐级报考”的原则进行报名，测评人员首先需要通过初级等级测评师的培训和考试；通过初级测评师考试可以报名参加中级等级测评师的培训和考试；通过中级测评师考试则可以报名参加高级测评师的培训和考试。报考高级测评师的人员，需具备以下三个条件:

条件一：作为项目负责人，开展安全测评或服务项目数量不少于30个；

条件二：（满足以下不少于1项）

作为以第一作者在核心期刊发表本专业领域论文不少于1篇，或重要学术会议、刊物公开发表学术论文不少于２篇；

主持或作为主要负责人完成本专业领域地市级以上科研项目1项，或获地市级三等以上科研奖励１项；

出版本专业领域专著、编著、译著、教材１部以上（须独立完成累计２万字以上）；

条件三：