等级测评工程师培训宣贯.ppt

信息安全等级测评培训宣贯上海计算机软件技术开发中心上海市软件评测重点实验室2012/03/31地址:国家863软件专业孵化器(上海)基地联航路1588号,业务受理:钦州路100号1号楼702室热线电话:021-64511296,网站:要内容等级测评师相关什么是信息安全等级保护安全保护等级的划分等级保护工作的职责分工等级保护工作的主要流程等级保护标准体系一、等级测评师培训时间与方式4月初网上培训(远程)4月18日北京培训与考核一、等级测评师要求开展等级测评的人员:培训和考试取得《信息安全等级测评师证书》(等级测评师分为初级、中级和高级)等级测评人员需持等级测评师证上岗《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》(公信安[2010]303号)一、等级测评师-分级初级等级测评师(技术和管理)中级等级测评师高级等级测评师一、等级测评师初级等级测评师了解信息安全等级保护的相关政策、标准;熟悉信息安全基础知识;熟悉信息安全产品分类,了解其功能、特点和操作方法;掌握等级测评方法,能够根据测评指导书客观、准确、完整地获取各项测评证据;掌握测评工具的操作方法,能够合理设计测试用例获取所需测试数据;能够按照报告编制要求整理测评数据。一、等级测评师中级等级测评师熟悉信息安全等级保护相关政策、法规;正确理解信息安全等级保护标准体系和主要标准内容,能够跟踪国内、国际信息安全相关标准的发展;掌握信息安全基础知识,熟悉信息安全测评方法,具有信息安全技术研究的基础和实践经验;具有较丰富的项目管理经验,熟悉测评项目的工作流程和质量管理的方法,具有较强的组织协调和沟通能力;一、等级测评师中级等级测评师能够独立开发测评指导书,熟悉测评指导书的开发、版本控制和评审流程;能够根据信息系统的特点,编制测评方案,确定测评对象、测评指标和测评方法;具有综合分析和判断的能力,能够依据测评报告模板要求编制测评报告,能够整体把握测评报告结论的客观性和准确性。具备较强的文字表达能力;了解等级保护各个工作环节的相关要求。能够针对测评中发现的问题,提出合理化的整改建议。一、等级测评师高级等级测评师熟悉和跟踪国内、外信息安全的相关政策、法规及标准的发展;对信息安全等级保护标准体系及主要标准有较为深入的理解;具有信息安全理论研究的基础、实践经验和研究创新能力;具有丰富的质量体系管理和项目管理经验,具有较强的组织协调和管理能力;熟悉等级保护工作的全过程,熟悉定级、等级测评、建设整改各个工作环节的要求。一、等级测评师要求备注初级等级测评师具备信息安全基础知识和信息安全相关工作经验,熟悉TCP/IP网络协议,了解标识与鉴别、访问控制等安全技术及原理,熟悉主流服务器操作系统、路由器、交换机、防火墙等设备的操作与配置。工程师中级等级测评师具备信息安全理论基础,对系统安全、网络安全、应用安全等有深入了解,作为项目负责人组织实施过信息系统安全测评项目,熟悉国内外信息安全相关产品的特性,具有较丰富的测评实践经验、良好的沟通协作和文字表达能力。项目组长高级等级测评师具备信息安全理论基础,具有信息安全理论、信息安全技术的研究和实践经验,从事过网络信息安全方面的测评、规划、设计、实施、运维等工作。熟悉信息安全标准和产品特性,熟悉信息安全技术发展动向。技术负责人