信息安全测评师考试

1、1 1. .培训及考试对象信息安全等级测评师培训及考试对象是等级测评机构中从事等级测评工作的测评人员。要求这些测评人员在具备信息安全基础知识的前提下，参加初级、中级或高级等级测评师的专门培训和考试，从而满足等级测评工作岗位的需要。1 1）初级等级测评师初级等级测评师的培训对象是网络安全、主机安全、应用安全、安全管理和工具测试人员等。报考人员需要具备信息安全基础知识和信息安全相关工作经验，熟悉 TCP/IPTCP/IP 网络协议，了解标识与鉴别、访问控制等安全技术及原理，熟悉主流服务器操作系统、路由器、交换机、防火墙等设备的操作与配置。2 2）中级等级测评师中级等级测评师的培训对象是项目负责人（

2、或项目组长）。报考人员需要具备信息安全理论基础，对系统安全、网络安全、应用安全等有深入了解，作为项目负责人组织实施过信息系统安全测评项目，熟悉国内外信息安全相关产品的特性，具有较丰富的测评实践经验、良好的沟通协作和文字表达能力。3 3）高级等级测评师高级等级测评师的培训对象是技术负责人（或技术总监）。报考人员需要具备信息安全理论基础，具有信息安全理论、信息安全技术的研究和实践经验，从事过网络信息安全方面的测评、规划、设计、实施、运维等工作。熟悉信息安全标准和产品特性，熟悉信息安全技术发展动向。2 2 . .报名申请信息安全等级测评师培训及考试报名以等级测评机构为单位统一报名。采用测评机构统一推

3、荐的方式，依照岗位对应，比例协调”的原则进行。初、中、高级等级测评师分别对应等级测评机构的测评员、项目负责人（或项目组长）和技术负责人（或技术总监）三个工作岗位。各等级测评机构应当根据人员岗位按 65%65%、30%30%和5%5%的比例推荐本单位测评人员报名参加初、中、高级等级测评师的考试（其中，初级等级测评师又分为技术和管理两类）。例如，一个测评机构有测评人员 1515 名，按照初级（技术）8 8 名，初级（管理）2 2 名，中级 4 4名，高级 1 1 名的比例报名。3 3 . .等级测评师的分类及能力要求信息安全等级测评师分为初级等级测评师、中级等级测评师和高级等级测评师三级。其中，初

4、级等级测评师又分为技术和管理两类。三级等级测评师能力要求如下：初级等级测评师o了解信息安全等级保护的相关政策、标准；o熟悉信息安全基础知识；o熟悉信息安全产品分类，了解其功能、特点和操作方法；o掌握等级测评方法，能够根据测评指导书客观、准确、完整地获取各项测评证据；o掌握测评工具的操作方法，能够合理设计测试用例获取所需测试数据；o能够按照报告编制要求整理测评数据。中级等级测评师o熟悉信息安全等级保护相关政策、法规；o正确理解信息安全等级保护标准体系和主要标准内容，能够跟踪国内、国际信息安全相关标准的发展；o掌握信息安全基础知识，熟悉信息安全测评方法，具有信息安全技术研究的基础和实践经验；o具有

5、较丰富的项目管理经验，熟悉测评项目的工作流程和质量管理的方法，具有较强的组织协调和沟通能力；o能够独立开发测评指导书，熟悉测评指导书的开发、版本控制和评审流程；o能够根据信息系统的特点，编制测评方案，确定测评对象、测评指标和测评方法；o具有综合分析和判断的能力，能够依据测评报告模板要求编制测评报告，能够整体把握测评报告结论的客观性和准确性。具备较强的文字表达能力；o了解等级保护各个工作环节的相关要求。能够针对测评中发现的问题，提出合理化的整改建议。高级等级测评师o熟悉和跟踪国内、外信息安全的相关政策、法规及标准的发展；o对信息安全等级保护标准体系及主要标准有较为深入的理解；o具有信息安全理论研

6、究的基础、实践经验和研究创新能力；o具有丰富的质量体系管理和项目管理经验，具有较强的组织协调和管理能力；o熟悉等级保护工作的全过程，熟悉定级、等级测评、建设整改各个工作环节的要求。4.4.培训级别培训课程课程设置目的信息安全等级保护政策了解信息安全等级保护的相关政策、标准。等级保护相关标准应用了解信息安全等级保护的相关政策、标准。网络安全测评熟悉网络测评内容、要求和方法，能够根据测评指导书客观、准确、完整地获取各项测评证据；能够按照报告编制要求整理测评数据，开展等级测评工作。主机安全测评熟悉主机测评内容、要求和方法，能够根据测评指导书客观、准确、完整地获取各项测评证据；能够按照报告编制要求整理

7、测评数据，开展等级测评工作。应用和数据安全测评熟悉应用和数据库安全测评内容、要求和方法，能够根据测评指导书客观、准确、完整地获取各项测评证据；能够按照报告编制要求整理测评数据，开展等级测评工作。安全管理和物理测评熟悉安全管理和物理测评内容、要求和方法，能够根据测评指导书客观、准确、完整地获取各项测评证据；能够按照报告编制要求整理测评数据，开展等级测评工作。工具测试方法掌握测评工具的操作方法，能够合理设计测试用例获取所需测试数据。中级信息安全等级保护政策熟悉信息安全等级保护相关政策、法规。等级保护相关标准应用正确理解信息安全等级保护标准体系和主要标准内容。信息系统安全等级保护基本要求熟悉标准结构

8、，熟悉不同级别系统之间的差别、熟悉各级安全要求内容。信息系统安全等级保护测评方法熟悉信息安全等级测评方法，能够独立开发测评指导书，并熟悉测评指导书的开发、版本控制和评审流程；能够根据信息系统的特点，编制测评方案，确定测评对象、测评指标和测评方法；能够依据测评报告模板要求编制测评报告，能够整体把握测评报告结论的客观性和准确性。信息系统安全等级保护测评实施熟悉等级测评项目的工作流程和质量管理的方法。项目管理熟悉项目管理的主要内容和关键环节。掌握项目质量管理、进度管理、风险管理方法。高级信息安全等级保护政策熟悉信息安全等级保护相关政策、法规。等级保护相关标准应用正确理解信息安全等级保护标准体系和主要

9、标准内容。美国信息系统安全保护政策和标准熟悉和跟踪国外信息安全的相关政策、法规及标准的发展。我国信息安全标准体系熟悉信息安全等级保护标准体系及主要标准。信息安全技术发展趋势掌握网络与信息安全的理论基础和发展趋势。信息系统测评原理与方法掌握系统测评的原理和方法以及测评过程。测评机构的质量体系建设熟悉质量体系和制度建设的主要内容。5.5.考试5.15.1 考试方式1 1）初级等级测评师初级测评师考试采用笔试的方式，满分 100100 分,合格分数线为 6060 分；笔试时间为 120120 分钟。2 2）中级等级测评师中级等级测评师考试采用笔试加面试的方式，满分 100100 分，笔试和面试成绩各

10、占 5050 分，合格分数线为 6060 分；笔试时间为 120120 分钟，面试时间为 1515 分钟。评估中心组织专家对参加中级等级测评师考试的考生进行面试。参加面试人员需要介绍本人参加过的系统测评项目的情况及承担的主要工作（5 5 分钟），专家通过质询及评审相关材料对面试人员的能力进行考评。（评审相关材料主要包括测评指导书和等级测评报告，等级测评机构派专人将面试人员负责编写的测评指导书和测评报告送达面试现场，面试结束后收回。）如果测评机构的现场能力评估在面试之前，面试人员的测评指导书和报告的编制情况也可在等级测评机构现场能力评估时考核。3 3）高级等级测评师高级等级测评师考试采用笔试加面试的方式，满分 100100 分，笔试占 4040 分，面试占 6060分； 笔试时间为 100100 分钟， 面试时间为 2020 分钟。 评估中心组织专家对参加高级等级测评师考试的考生进行面试。参加面试人员需要提交本人工作总结，并简要介绍主要项目经历（5 5分钟）。专家通过质询及评审相关材料对面试人员的能力进行考评。5.25.2 考试时间等级测评师笔试时间安排在集中培训后进行，在笔试结束后进行中、高级等级测评师的面试。评估中心提前公布笔试及面试具体时间