网络安全等级测评师管理办法.docxVIP

网络安全等级测评师管理办法.docx

网络安全等级测评师管理办法

第一章总则

第一条为规范网络安全等级测评师（以下简称“测评师”）职业管理，提升网络安全等级保护测评工作质量，保障关键信息基础设施、重要网络和数据安全，根据《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》《网络安全等级保护条例》《网络安全等级保护测评机构管理办法》等法律法规和规范性文件，制定本办法。

第二条本办法所称测评师，是指经全国统一考核合格，取得《网络安全等级测评师证书》，在网络安全等级保护测评机构（以下简称“测评机构”）中全职执业，独立开展网络安全等级保护测评、风险评估、安全验证等相关工作的专业技术人员。

第三条测评师按照技术能力和执业范围分为三个等级：

（一）初级测评师：能够协助中、高级测评师完成测评项目的具体实施工作，包括现场信息采集、工具操作、基础配置核查、测试证据留存等基础类任务；

（二）中级测评师：能够独立负责二级及以下网络的等级保护测评项目全流程实施，制定测评方案、开展技术测试、编制测评报告、解答被测评单位安全咨询，对初级测评师的工作成果进行复核；

（三）高级测评师：能够负责三级及以上网络、关键信息基础设施的等级保护测评项目统筹，开展复杂场景下的安全技术验证、风险分析、整改方案设计，对中、初级测评师进行技术指导和培训，参与网络安全等级保护相关标准制定、技术研究工作。