信息安全師國(guó)家職業(yè)標(biāo)準(zhǔn)

1、CSPECPXKS02等級(jí)測(cè)評(píng)師培訓(xùn)大綱等級(jí)測(cè)評(píng)師培訓(xùn)大綱公安部信息安全等級(jí)保護(hù)評(píng)估中心二〇一〇年四月CSPECPXKS02:2010第3頁(yè)共11頁(yè)報(bào)考人員需要具備信息安全理論基礎(chǔ)，具有信息安全理論、信息安全技術(shù)的研究和實(shí)踐經(jīng)驗(yàn)，從事過(guò)信息安全方面的測(cè)評(píng)、規(guī)劃、設(shè)計(jì)、實(shí)施、運(yùn)維等工作。熟悉信息安全標(biāo)準(zhǔn)和產(chǎn)品特性，熟悉信息安全技術(shù)發(fā)展動(dòng)向。2培訓(xùn)方式培訓(xùn)方式評(píng)估中心組織對(duì)報(bào)考初、中和高級(jí)等級(jí)測(cè)評(píng)師考試的人員進(jìn)行專門的培訓(xùn)，通過(guò)培訓(xùn)后方可參

2、加相應(yīng)的等級(jí)測(cè)評(píng)師考試。人員培訓(xùn)采用網(wǎng)絡(luò)培訓(xùn)和集中培訓(xùn)相結(jié)合的方式。網(wǎng)絡(luò)培訓(xùn)要求學(xué)員通過(guò)互聯(lián)網(wǎng)登錄培訓(xùn)系統(tǒng)在線接受培訓(xùn)。網(wǎng)上培訓(xùn)完成后，參加集中培訓(xùn)。集中培訓(xùn)以重點(diǎn)內(nèi)容、復(fù)習(xí)、現(xiàn)場(chǎng)答疑和考前輔導(dǎo)為主。3初級(jí)等級(jí)測(cè)評(píng)師初級(jí)等級(jí)測(cè)評(píng)師3.1培訓(xùn)目標(biāo)?了解信息安全等級(jí)保護(hù)的相關(guān)政策、標(biāo)準(zhǔn)；?掌握等級(jí)測(cè)評(píng)方法，熟悉網(wǎng)絡(luò)、主機(jī)、應(yīng)用、安全管理測(cè)評(píng)內(nèi)容、要求和方法，能夠根據(jù)測(cè)評(píng)指導(dǎo)書客觀、準(zhǔn)確、完整地獲取各項(xiàng)測(cè)評(píng)證據(jù)；?熟悉信息安全產(chǎn)品分類，了解其

3、功能、特點(diǎn)，熟悉主流產(chǎn)品安全配置方法；?掌握測(cè)評(píng)工具的操作方法，能夠合理設(shè)計(jì)測(cè)試用例獲取測(cè)試數(shù)據(jù)；?能夠按照?qǐng)?bào)告編制要求整理測(cè)評(píng)數(shù)據(jù)，開展等級(jí)測(cè)評(píng)工作。3.2培訓(xùn)內(nèi)容培訓(xùn)內(nèi)容3.2.1信息安全等級(jí)保護(hù)政策信息安全等級(jí)保護(hù)政策?信息安全等級(jí)保護(hù)制度的主要內(nèi)容目標(biāo)要求：了解等級(jí)保護(hù)基本政策，包括《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》（中辦發(fā)[2003]27號(hào)）、關(guān)于印發(fā)《信息安全等級(jí)保護(hù)管理辦法》的通知（公通字[2007]43