原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
CSPEC-PXKS01:2010
第PAGE7页共8页
等级测评师培训及考试指南
（V3.2）
中关村信息安全测评联盟
二〇一六年七月
为规范信息安全等级测评师（简称测评师）培训考试工作，推动测评队伍建设的健康发展，为国家信息安全等级保护制度提供有力支撑，中关村信息安全测评联盟（简称“联盟”）委托公安部信息安全等级保护评估中心和信息产业信息安全测评中心共同开展测评师培训工作（采用两家轮流培训方式），并按核定标准收取培训所需费用。培训人员的报名和考核由联盟统一组织，考核通过将颁发《等级测评师证》、《信息安全等级测评师证书》和人社部专业技术人员管理司统一印发的《国家专业技术人才知识更新工程培训证书》。
等级测评师的分类及能力要求
信息安全等级测评师分为初级等级测评师、中级等级测评师和高级等级测评师三级。其中，初级等级测评师又分为技术和管理两类。三级等级测评师能力要求如下：
1）初级等级测评师
了解信息安全等级保护的相关政策、标准；
熟悉信息安全基础知识；
熟悉信息安全产品分类，了解其功能、特点和操作方法；
掌握等级测评方法，能够根据测评指导书客观、准确、完整地获取各项测评证据；
掌握测评工具的操作方法，能够合理设计测试用例获取所需测试数据；
能够按照报告编制要求整理测评数据。
2）中级等级测评师
除了具备初级等级测评师的能力外，还应具备以下能力：
熟悉信息安全等级保护相关政策、法规；
正确理解信息安全等级保护标准体系和主要标准内容，能够跟踪国内、国际信息安全相关标准的发展；
掌握信息安全基础知识，熟悉信息安全测评方法，具有信息安全技术研究的基础和实践经验；
具有较丰富的项目管理经验,熟悉测评项目的工作流程和质量管理的方法，具有较强的组织协调和沟通能力；
能够独立开发测评指导书，熟悉测评指导书的开发、版本控制和评审流程；
能够根据信息系统的特点，编制测评方案，确定测评对象、测评指标和测评方法；
具有综合分析和判断的能力，能够依据测评报告模板要求编制测评报告，能够整体把握测评报告结论的客观性和准确性。具备较强的文字表达能力；
了解等级保护各个工作环节的相关要求。能够针对测评中发现的问题，提出合理化的整改建议。
3）高级等级测评师
除了具备中级等级测评师的能力外，还应具备以下能力：
具有丰富的信息安全测评或服务实践经验；
熟悉并跟踪国内外信息安全的相关政策、法规及标准的发展，具备较强的理论基础和课题研究能力；
熟悉信息安全等级保护标准体系，具备信息测评或服务领域技术方法总结与标准化研究能力。
培训及考试对象
信息安全等级测评师培训及考试对象是等级测评机构中从事等级测评工作的测评人员。要求这些人员在具备信息安全基础知识及相关测评经验的基础上，参加初级、中级或高级等级测评师的专门培训和考试，从而满足等级测评工作岗位的需要。
1）初级等级测评师
初级等级测评师的培训对象是网络安全、主机安全、应用安全、安全管理和工具测试等人员。
报考人员需要具备信息安全理论基础和信息安全相关工作经验,熟悉TCP/IP网络协议，了解标识与鉴别、访问控制等安全技术及原理，熟悉主流服务器操作系统、路由器、交换机、防火墙等设备的操作与配置。
2）中级等级测评师
中级等级测评师的培训对象是项目负责人（或项目组长），报考人员应具备初级测评师资格（新申请的测评机构除外），并具有较为丰富的等级测评项目管理的经验。
3）高级等级测评师
高级等级测评师的培训对象是技术负责人（或技术总监），或机构在信息安全领域的技术带头人。报考人员应具备中级测评师资格（新申请的测评机构除外），负责机构信息安全测评实施的能力保障，并把握机构技术发展方向。
报名
3.1报名申请
各测评机构应当做好等级测评师人才队伍的建设和管理，根据“培训和考试对象”的要求，组织本机构测评人员报名参加初级、中级和高级等级测评师的培训和考试。
等级测评师培训和考试采用“逐级报考”的原则进行报名，测评人员首先需要通过初级等级测评师的培训和考试。通过初级等级测评师考试2年（含）以上的人员，可以报名参加中级等级测评师的培训和考试。通过中级等级测评师考试3年（含）以上的人员，还需具备以下条件的，才可以报名参加高级测评师的培训和考试：
条件一：作为项目负责人，开展安全测评或服务项目数量不少于30个；
条件二：（满足以下不少于1项）
作为以第一作者在核心期刊发表本专业领域论文不少于1篇，或重要学术会议、刊物公开发表学术论文不少于２篇；
主持或作为主要负责人完成本专业领域地市级以上科研项目1项，或获地市级三等以上科研奖励１项；
出版本专业领域专著、编著、译著、教材１部以上（须独立完成累计２万字以上）；
条件三：（满足以下不少于1项）
主笔完成信息安全测评或服务领域技术研究报告（不少于1万字
文档评论（0）