附件二等級測評師培訓(xùn)和考試指南

為規(guī)范等級師（簡稱師）培訓(xùn)考試工作，推動隊伍建設(shè)的健康發(fā)展，為息安全等級保護制度提供有力支撐，中關(guān)村信息安中心共同開展師培訓(xùn)工作（采用兩家輪流培訓(xùn)方式），并按核定標(biāo)準收取培訓(xùn)所需費用。培訓(xùn)的報名和考核由組織，考核通過將頒發(fā)《等級師證》、《等級師》和人社部專業(yè)技術(shù)管理司的《國家專業(yè)技術(shù)人才知識更新工程培訓(xùn)》。等級師的分類及能力要等級師分為初級等級師、中級等級師和高級等級測評師三級。其中，初級等級師又分為技術(shù)和管理兩類。三級等級師能初級等級了解等級保護的相關(guān)政策、標(biāo)準熟悉基礎(chǔ)知識熟悉產(chǎn)品分類，了解其功能、特點和操作方法掌握等級方法，能夠根據(jù)指導(dǎo)書客觀、準確、完整地獲取掌握工具的操作方法，能夠合理設(shè)計測試用例獲取所需測試數(shù)能夠按照報告編制要求整理數(shù)據(jù)中級等級除了具備初級等級師的能力外，還應(yīng)具備以下能力熟悉等級保護相關(guān)政策、正確理解等級保護標(biāo)準體系和主要標(biāo)準內(nèi)容，能夠國內(nèi)、國際相關(guān)標(biāo)準的發(fā)展；掌握基礎(chǔ)知識，熟悉方法，具有技具有較豐富的項目管理經(jīng)驗,熟悉項目的工作流程和質(zhì)量管理能夠獨立開發(fā)指導(dǎo)書，熟悉指導(dǎo)書的開發(fā)、版本控制和評能夠根據(jù)信息系統(tǒng)的特點，編制方案，確定對象、指標(biāo)和方法；具有綜合分析和判斷的能力，能夠依據(jù)報告模板要求編制報告，能夠整體把握報告結(jié)論的客觀性和準確性。具備較強的了解等級保護各個工作環(huán)節(jié)的相關(guān)要求。能夠針對中發(fā)現(xiàn)的問題，提出合理化的建議。高級等級除了具備中級等級師的能力外，還應(yīng)具備以下能力具有豐富的或服務(wù)實踐經(jīng)驗熟悉并國內(nèi)外的相關(guān)政策、及標(biāo)準的發(fā)展，具備熟悉等級保護標(biāo)準體系，具備信息或服務(wù)領(lǐng)域技術(shù)方法總結(jié)與能力。培訓(xùn)及考試對等級師培訓(xùn)及考試對象是等級機構(gòu)中從事等級工作的。要求這些在具備基礎(chǔ)知識及相關(guān)經(jīng)驗的基礎(chǔ)上，參加初級中級或高級等級師的專門培訓(xùn)和考試從而滿足等級工作崗位的需要。初級等級初級等級師的培訓(xùn)對象是、主機安全、應(yīng)用安全、安全管理和工具測試等。報考需要具備理論基礎(chǔ)和相關(guān)工作經(jīng)驗,熟悉TCP/IP網(wǎng)絡(luò)協(xié)議，了解標(biāo)識與鑒別、控制等安全技術(shù)及原理，熟悉主流服務(wù)器操作系統(tǒng)、路由器、交換機、等設(shè)備的操作與配置。中級等級中級等 師的培訓(xùn)對象是項 （或項目組長報考除了具備初級等級師的能力外，還需要具有信息系統(tǒng)安全測高級等級高級等級師的培訓(xùn)對象是技術(shù)（或技術(shù)總監(jiān)報考除了具備中級等級師的能力外，還需要具有理論、信息安全技術(shù)的研究和實踐經(jīng)驗，從事過網(wǎng)絡(luò)方面的、規(guī)劃、設(shè)計、實施運維等工作熟悉標(biāo)準和產(chǎn)品特性熟悉技術(shù)發(fā)展報報名申各機構(gòu)應(yīng)當(dāng)做好等級師人才隊伍的建設(shè)和管理，根據(jù)“培訓(xùn)和考等級師培訓(xùn)和考試采“逐級報考的原則進行報名首先需要通過初級等級師的培訓(xùn)和考試。通過初級等級師考試2年（含）以上的，可以報名參加中級等級師的培訓(xùn)和考試。通過中級等級師考試3年（含）以上的，可以報名參加高級等級師的培訓(xùn)和考試。新申請成為等級機構(gòu)的單位可按比例直接報名參加中、高級等級師的培訓(xùn)和考試初級中級和高級三個崗位的比例控制在65%30%和5%范圍內(nèi)。師報考資格經(jīng)審核通過后，培訓(xùn)機構(gòu)等級師培訓(xùn)班通知，各機構(gòu)與培訓(xùn)機構(gòu)簽訂培訓(xùn)合約，組織參加培訓(xùn)和考試。報名確申報單位要確保報名信息填實、完整，并提供相關(guān)證明材料。一旦發(fā)現(xiàn)弄虛、隱瞞情況等將取消報考資格。報名交依據(jù)《等級師培訓(xùn)及考試標(biāo)準》收取培訓(xùn)和考試費用，各機構(gòu)根據(jù)報名實際情況繳納培訓(xùn)費用。初次考試未通過的可補考一次，只需繳納考試費，免培訓(xùn)費；補考仍未通過的、降級考的、升級考的則需重名參加培訓(xùn)和考試。培培訓(xùn)課程安級培訓(xùn)課課程設(shè)置目等級保護政策了解等級保護的相關(guān)政策、標(biāo)準等級保護相關(guān)標(biāo)準應(yīng)用了解等級保護的相關(guān)標(biāo)準及應(yīng)用評主機安全評應(yīng)用和數(shù)據(jù)安全能夠按照報告編制要求整理數(shù)據(jù)開等級工作安全管理和物理能夠按照報告編制要求整理數(shù)據(jù)開等級工作工具測試方法掌握工具的操作方法能夠合理設(shè)計中級等級保護政策熟悉等級保護相關(guān)政策、規(guī)。級培訓(xùn)課課程設(shè)置目等級保護相關(guān)標(biāo)準應(yīng)用正確理解等級保護標(biāo)準體和主要標(biāo)準內(nèi)容。信息系統(tǒng)安全等級保護基本要求信息系統(tǒng)安全等級保護方信息系統(tǒng)安全等級保護實施熟悉等級項目的工作流程和質(zhì)管理的方法。項目管理熟悉項目管理的主要內(nèi)容和關(guān)鍵環(huán)節(jié)。掌握項目質(zhì)量管理、進度管理、風(fēng)險管理方法。等級保護政策熟悉等級保護相關(guān)政策、規(guī)。等級保護相關(guān)標(biāo)準應(yīng)用正確理解等級保護標(biāo)準體和主要標(biāo)準內(nèi)容。信息系統(tǒng)安全保護政策和標(biāo)準熟悉和國外的相關(guān)政策我國標(biāo)準體熟悉等級保護標(biāo)準體系及主要技術(shù)發(fā)展趨勢掌握網(wǎng)絡(luò)與的理論基礎(chǔ)和發(fā)展信息系統(tǒng)原理與方掌握系統(tǒng)的原理和方法以及過程機構(gòu)的質(zhì)量體系建設(shè)參主要參考《等級保護政策培訓(xùn)》（電子工業(yè)《等級師培訓(xùn)（初級）》（電子工業(yè)《等級師培訓(xùn)（中級）》（電子工業(yè)考考試方負責(zé)培訓(xùn)各級等級師的考試初級等級初級等級師考試采用筆試的方式，滿分100分,合格分數(shù)線為60分120中級等級中級等級師考試采用筆試加面試的方式，滿分100（筆試50分，面50），6012015組織對參加中級等級師考試的考生進行面試。參加面試需要介紹本人參加過的系統(tǒng)項目的情況及承擔(dān)的主要工（5分鐘，通過質(zhì)詢及評審相關(guān)材料對面試的能力進行考評（評審相關(guān)材料主要包括指導(dǎo)書和等級報告，等級機構(gòu)派專人將面試負責(zé)編寫的指導(dǎo)書和報告送達面試現(xiàn)場，面試結(jié)束后收回負責(zé)做好報告在外出攜帶期間的安全保管。）高級等級高級等級師考試采用筆試加面試的方式，滿分100（筆試40分，面60），609015組織對參加高級等級師考試的考生進行面試。參加面試（一式四份（5家通過質(zhì)詢及評審相關(guān)材料對面試的能力進行考評?？荚嚂r提前等級師培訓(xùn)和考試計劃，考試時間安排在集中培訓(xùn)之后，筆試結(jié)束后，安排中、高級等級師的面試。成績考試結(jié)束十個工作日后，考試通過。應(yīng)考對考試結(jié)果有異議的，應(yīng)當(dāng)在考試結(jié)果之日起五日內(nèi)向提出成績查詢申請。聯(lián)考試紀考生參加考試時憑和學(xué)員證入場，否則不允許參加考試。考生應(yīng)當(dāng)報名參加考試的，有考試規(guī)定或弄虛的，兩年內(nèi)不受理其考獲培訓(xùn)機構(gòu)印制《等級師》機構(gòu)參加培訓(xùn)前應(yīng)向當(dāng)?shù)爻鯇彽缺＾k提交參加培訓(xùn)的社保證明及無記錄，經(jīng)等保辦審核通過后，在附件五或附件六蓋章確認。該附件是聯(lián)盟通過等保辦轉(zhuǎn)發(fā)給機構(gòu)獲證師的一項必要依據(jù)。使換安全等級師遺失，應(yīng)當(dāng)由所在機構(gòu)出具證當(dāng)?shù)鼐W(wǎng)安部門備案后向和培訓(xùn)機構(gòu)申請新。因損毀影響使用的，可以向或培訓(xùn)機構(gòu)申請更換新，更換新的，原