附件二等級測評師培訓和考試指南

為規(guī)范等級師（簡稱師）培訓考試工作，推動隊伍建設的健康發(fā)展，為息安全等級保護制度提供有力支撐，中關村信息安中心共同開展師培訓工作（采用兩家輪流培訓方式），并按核定標準收取培訓所需費用。培訓的報名和考核由組織，考核通過將頒發(fā)《等級師證》、《等級師》和人社部專業(yè)技術管理司的《國家專業(yè)技術人才知識更新工程培訓》。等級師的分類及能力要等級師分為初級等級師、中級等級師和高級等級測評師三級。其中，初級等級師又分為技術和管理兩類。三級等級師能初級等級了解等級保護的相關政策、標準熟悉基礎知識熟悉產品分類，了解其功能、特點和操作方法掌握等級方法，能夠根據(jù)指導書客觀、準確、完整地獲取掌握工具的操作方法，能夠合理設計測試用例獲取所需測試數(shù)能夠按照報告編制要求整理數(shù)據(jù)中級等級除了具備初級等級師的能力外，還應具備以下能力熟悉等級保護相關政策、正確理解等級保護標準體系和主要標準內容，能夠國內、國際相關標準的發(fā)展；掌握基礎知識，熟悉方法，具有技具有較豐富的項目管理經驗,熟悉項目的工作流程和質量管理能夠獨立開發(fā)指導書，熟悉指導書的開發(fā)、版本控制和評能夠根據(jù)信息系統(tǒng)的特點，編制方案，確定對象、指標和方法；具有綜合分析和判斷的能力，能夠依據(jù)報告模板要求編制報告，能夠整體把握報告結論的客觀性和準確性。具備較強的了解等級保護各個工作環(huán)節(jié)的相關要求。能夠針對中發(fā)現(xiàn)的問題，提出合理化的建議。高級等級除了具備中級等級師的能力外，還應具備以下能力具有豐富的或服務實踐經驗熟悉并國內外的相關政策、及標準的發(fā)展，具備熟悉等級保護標準體系，具備信息或服務領域技術方法總結與能力。培訓及考試對等級師培訓及考試對象是等級機構中從事等級工作的。要求這些在具備基礎知識及相關經驗的基礎上，參加初級中級或高級等級師的專門培訓和考試從而滿足等級工作崗位的需要。初級等級初級等級師的培訓對象是、主機安全、應用安全、安全管理和工具測試等。報考需要具備理論基礎和相關工作經驗,熟悉TCP/IP網絡協(xié)議，了解標識與鑒別、控制等安全技術及原理，熟悉主流服務器操作系統(tǒng)、路由器、交換機、等設備的操作與配置。中級等級中級等 師的培訓對象是項 （或項目組長報考除了具備初級等級師的能力外，還需要具有信息系統(tǒng)安全測高級等級高級等級師的培訓對象是技術（或技術總監(jiān)報考除了具備中級等級師的能力外，還需要具有理論、信息安全技術的研究和實踐經驗，從事過網絡方面的、規(guī)劃、設計、實施運維等工作熟悉標準和產品特性熟悉技術發(fā)展報報名申各機構應當做好等級師人才隊伍的建設和管理，根據(jù)“培訓和考等級師培訓和考試采“逐級報考的原則進行報名首先需要通過初級等級師的培訓和考試。通過初級等級師考試2年（含）以上的，可以報名參加中級等級師的培訓和考試。通過中級等級師考試3年（含）以上的，可以報名參加高級等級師的培訓和考試。新申請成為等級機構的單位可按比例直接報名參加中、高級等級師的培訓和考試初級中級和高級三個崗位的比例控制在65%30%和5%范圍內。師報考資格經審核通過后，培訓機構等級師培訓班通知，各機構與培訓機構簽訂培訓合約，組織參加培訓和考試。報名確申報單位要確保報名信息填實、完整，并提供相關證明材料。一旦發(fā)現(xiàn)弄虛、隱瞞情況等將取消報考資格。報名交依據(jù)《等級師培訓及考試標準》收取培訓和考試費用，各機構根據(jù)報名實際情況繳納培訓費用。初次考試未通過的可補考一次，只需繳納考試費，免培訓費；補考仍未通過的、降級考的、升級考的則需重名參加培訓和考試。培培訓課程安級培訓課課程設置目等級保護政策了解等級保護的相關政策、標準等級保護相關標準應用了解等級保護的相關標準及應用評主機安全評應用和數(shù)據(jù)安全能夠按照報告編制要求整理數(shù)據(jù)開等級工作安全管理和物理能夠按照報告編制要求整理數(shù)據(jù)開等級工作工具測試方法掌握工具的操作方法能夠合理設計中級等級保護政策熟悉等級保護相關政策、規(guī)。級培訓課課程設置目等級保護相關標準應用正確理解等級保護標準體和主要標準內容。信息系統(tǒng)安全等級保護基本要求信息系統(tǒng)安全等級保護方信息系統(tǒng)安全等級保護實施熟悉等級項目的工作流程和質管理的方法。項目管理熟悉項目管理的主要內容和關鍵環(huán)節(jié)。掌握項目質量管理、進度管理、風險管理方法。等級保護政策熟悉等級保護相關政策、規(guī)。等級保護相關標準應用正確理解等級保護標準體和主要標準內容。信息系統(tǒng)安全保護政策和標準熟悉和國外的相關政策我國標準體熟悉等級保護標準體系及主要技術發(fā)展趨勢掌握網絡與的理論基礎和發(fā)展信息系統(tǒng)原理與方掌握系統(tǒng)的原理和方法以及過程機構的質量體系建設參主要參考《等級保護政策培訓》（電子工業(yè)《等級師培訓（初級）》（電子工業(yè)《等級師培訓（中級）》（電子工業(yè)考考試方負責培訓各級等級師的考試初級等級初級等級師考試采用筆試的方式，滿分100分,合格分數(shù)線為60分120中級等級中級等級師考試采用筆試加面試的方式，滿分100（筆試50分，面50），6012015組織對參加中級等級師考試的考生進行面試。參加面試需要介紹本人參加過的系統(tǒng)項目的情況及承擔的主要工（5分鐘，通過質詢及評審相關材料對面試的能力進行考評（評審相關材料主要包括指導書和等級報告，等級機構派專人將面試負責編寫的指導書和報告送達面試現(xiàn)場，面試結束后收回負責做好報告在外出攜帶期間的安全保管。）高級等級高級等級師考試采用筆試加面試的方式，滿分100（筆試40分，面60），609015組織對參加高級等級師考試的考生進行面試。參加面試（一式四份（5家通過質詢及評審相關材料對面試的能力進行考評?？荚嚂r提前等級師培訓和考試計劃，考試時間安排在集中培訓之后，筆試結束后，安排中、高級等級師的面試。成績考試結束十個工作日后，考試通過。應考對考試結果有異議的，應當在考試結果之日起五日內向提出成績查詢申請。聯(lián)考試紀考生參加考試時憑和學員證入場，否則不允許參加考試?？忌鷳攬竺麉⒓涌荚嚨?，有考試規(guī)定或弄虛的，兩年內不受理其考獲培訓機構印制《等級師》機構參加培訓前應向當?shù)爻鯇彽缺＾k提交參加培訓的社保證明及無記錄，經等保辦審核通過后，在附件五或附件六蓋章確認。該附件是聯(lián)盟通過等保辦轉發(fā)給機構獲證師的一項必要依據(jù)。使換安全等級師遺失，應當由所在機構出具證當?shù)鼐W安部門備案后向和培訓機構申請新。因損毀影響使用的，可以向或培訓機構申請更換新，更換新的，原