网络安全等级测评师管理办法.docxVIP

网络安全等级测评师管理办法

第一章总则

第一条为规范网络安全等级测评师（以下简称“测评师”）职业管理，保障网络安全等级保护测评工作质量，维护网络安全等级测评行业秩序，根据《中华人民共和国网络安全法》《网络安全等级保护条例》《网络安全等级保护测评机构管理办法》等法律法规及规范性文件要求，制定本办法。

第二条本办法所称测评师，是指经统一考试合格、取得《网络安全等级测评师证书》，在网络安全等级保护测评机构（以下简称“测评机构”）注册执业，专职从事网络安全等级保护测评、安全评估、合规咨询等相关工作的专业技术人员。

第三条测评师按照职业能力水平分为初级、中级、高级三个等级：

（一）初级测评师：具备基础的网络安全知识和等级保护政策标准理解能力，能够协助完成测评方案编制、现场技术检测、测评数据整理等基础性工作；

（二）中级测评师：具备系统的网络安全技术体系和等级保护标准应用能力，能够独立完成测评项目实施、风险分析、报告编制，对初级测评师进行技术指导；

（三）高级测评师：具备深厚的网络安全领域专业积淀和复杂项目统筹能力，能够牵头重大行业、重要信息系统的测评项目，解决测评过程中的疑难技术问题，开展标准研究、技术攻关等工作。

第四条国家网络安全等级保护工作主管部门（以下简称“主管部门”）负责全国测评师的统一管理，包括考试组织、证书核发、执业监督、惩戒处置等工作；各省级网络安全等级保护工作主管