附件二等级测评师培训和考试指南

为规范等级师（简称师）培训考试工作，推动队伍建设的健康发展，为息安全等级保护制度提供有力支撑，中关村信息安中心共同开展师培训工作（采用两家轮流培训方式），并按核定标准收取培训所需费用。培训的报名和考核由组织，考核通过将颁发《等级师证》、《等级师》和人社部专业技术管理司的《国家专业技术人才知识更新工程培训》。等级师的分类及能力要等级师分为初级等级师、中级等级师和高级等级测评师三级。其中，初级等级师又分为技术和管理两类。三级等级师能初级等级了解等级保护的相关政策、标准熟悉基础知识熟悉产品分类，了解其功能、特点和操作方法掌握等级方法，能够根据指导书客观、准确、完整地获取掌握工具的操作方法，能够合理设计测试用例获取所需测试数能够按照报告编制要求整理数据中级等级除了具备初级等级师的能力外，还应具备以下能力熟悉等级保护相关政策、正确理解等级保护标准体系和主要标准内容，能够国内、国际相关标准的发展；掌握基础知识，熟悉方法，具有技具有较丰富的项目管理经验,熟悉项目的工作流程和质量管理能够独立开发指导书，熟悉指导书的开发、版本控制和评能够根据信息系统的特点，编制方案，确定对象、指标和方法；具有综合分析和判断的能力，能够依据报告模板要求编制报告，能够整体把握报告结论的客观性和准确性。具备较强的了解等级保护各个工作环节的相关要求。能够针对中发现的问题，提出合理化的建议。高级等级除了具备中级等级师的能力外，还应具备以下能力具有丰富的或服务实践经验熟悉并国内外的相关政策、及标准的发展，具备熟悉等级保护标准体系，具备信息或服务领域技术方法总结与能力。培训及考试对等级师培训及考试对象是等级机构中从事等级工作的。要求这些在具备基础知识及相关经验的基础上，参加初级中级或高级等级师的专门培训和考试从而满足等级工作岗位的需要。初级等级初级等级师的培训对象是、主机安全、应用安全、安全管理和工具测试等。报考需要具备理论基础和相关工作经验,熟悉TCP/IP网络协议，了解标识与鉴别、控制等安全技术及原理，熟悉主流服务器操作系统、路由器、交换机、等设备的操作与配置。中级等级中级等 师的培训对象是项 （或项目组长报考除了具备初级等级师的能力外，还需要具有信息系统安全测高级等级高级等级师的培训对象是技术（或技术总监报考除了具备中级等级师的能力外，还需要具有理论、信息安全技术的研究和实践经验，从事过网络方面的、规划、设计、实施运维等工作熟悉标准和产品特性熟悉技术发展报报名申各机构应当做好等级师人才队伍的建设和管理，根据“培训和考等级师培训和考试采“逐级报考的原则进行报名首先需要通过初级等级师的培训和考试。通过初级等级师考试2年（含）以上的，可以报名参加中级等级师的培训和考试。通过中级等级师考试3年（含）以上的，可以报名参加高级等级师的培训和考试。新申请成为等级机构的单位可按比例直接报名参加中、高级等级师的培训和考试初级中级和高级三个岗位的比例控制在65%30%和5%范围内。师报考资格经审核通过后，培训机构等级师培训班通知，各机构与培训机构签订培训合约，组织参加培训和考试。报名确申报单位要确保报名信息填实、完整，并提供相关证明材料。一旦发现弄虚、隐瞒情况等将取消报考资格。报名交依据《等级师培训及考试标准》收取培训和考试费用，各机构根据报名实际情况缴纳培训费用。初次考试未通过的可补考一次，只需缴纳考试费，免培训费；补考仍未通过的、降级考的、升级考的则需重名参加培训和考试。培培训课程安级培训课课程设置目等级保护政策了解等级保护的相关政策、标准等级保护相关标准应用了解等级保护的相关标准及应用评主机安全评应用和数据安全能够按照报告编制要求整理数据开等级工作安全管理和物理能够按照报告编制要求整理数据开等级工作工具测试方法掌握工具的操作方法能够合理设计中级等级保护政策熟悉等级保护相关政策、规。级培训课课程设置目等级保护相关标准应用正确理解等级保护标准体和主要标准内容。信息系统安全等级保护基本要求信息系统安全等级保护方信息系统安全等级保护实施熟悉等级项目的工作流程和质管理的方法。项目管理熟悉项目管理的主要内容和关键环节。掌握项目质量管理、进度管理、风险管理方法。等级保护政策熟悉等级保护相关政策、规。等级保护相关标准应用正确理解等级保护标准体和主要标准内容。信息系统安全保护政策和标准熟悉和国外的相关政策我国标准体熟悉等级保护标准体系及主要技术发展趋势掌握网络与的理论基础和发展信息系统原理与方掌握系统的原理和方法以及过程机构的质量体系建设参主要参考《等级保护政策培训》（电子工业《等级师培训（初级）》（电子工业《等级师培训（中级）》（电子工业考考试方负责培训各级等级师的考试初级等级初级等级师考试采用笔试的方式，满分100分,合格分数线为60分120中级等级中级等级师考试采用笔试加面试的方式，满分100（笔试50分，面50），6012015组织对参加中级等级师考试的考生进行面试。参加面试需要介绍本人参加过的系统项目的情况及承担的主要工（5分钟，通过质询及评审相关材料对面试的能力进行考评（评审相关材料主要包括指导书和等级报告，等级机构派专人将面试负责编写的指导书和报告送达面试现场，面试结束后收回负责做好报告在外出携带期间的安全保管。）高级等级高级等级师考试采用笔试加面试的方式，满分100（笔试40分，面60），609015组织对参加高级等级师考试的考生进行面试。参加面试（一式四份（5家通过质询及评审相关材料对面试的能力进行考评。考试时提前等级师培训和考试计划，考试时间安排在集中培训之后，笔试结束后，安排中、高级等级师的面试。成绩考试结束十个工作日后，考试通过。应考对考试结果有异议的，应当在考试结果之日起五日内向提出成绩查询申请。联考试纪考生参加考试时凭和学员证入场，否则不允许参加考试。考生应当报名参加考试的，有考试规定或弄虚的，两年内不受理其考获培训机构印制《等级师》机构参加培训前应向当地初审等保办提交参加培训的社保证明及无记录，经等保办审核通过后，在附件五或附件六盖章确认。该附件是联盟通过等保办转发给机构获证师的一项必要依据。使换安全等级师遗失，应当由所在机构出具证当地网安部门备案后向和培训机构申请新。因损毁影响使用的，可以向或培训机构申请更换新，更换新的，原