个人信息的级别划分标准是什么?
等级保护测评师分为初、中、高三个级别,不对社会开放,只对企业开放,一个企业要具备等级保护测评资质,需要具备一定数量的等级保护测评师,并且对初、中、高级的比例有要求。这个证书对企业比较有用,人一旦离开企业,这个证书可能就失效了,这个证书虽然不能作为个人能力的体现,但可以作为国内比较权威的信息安全领域的证明,对个人的发展还是是很有用处的。 简单的说,等级保护测评师不是谁都能考的,即使在等级保护测评机构内,名额都有限制的,在信息安全领域还是有一定权威性的。但是一旦离开了企业,这个证书可能就没用了,唯一可以证明你在等级保护领域有相当的工作经验和背景。 信息安全等级测评师具体能力要求如下:一、初...全部
等级保护测评师分为初、中、高三个级别,不对社会开放,只对企业开放,一个企业要具备等级保护测评资质,需要具备一定数量的等级保护测评师,并且对初、中、高级的比例有要求。这个证书对企业比较有用,人一旦离开企业,这个证书可能就失效了,这个证书虽然不能作为个人能力的体现,但可以作为国内比较权威的信息安全领域的证明,对个人的发展还是是很有用处的。
简单的说,等级保护测评师不是谁都能考的,即使在等级保护测评机构内,名额都有限制的,在信息安全领域还是有一定权威性的。但是一旦离开了企业,这个证书可能就没用了,唯一可以证明你在等级保护领域有相当的工作经验和背景。
信息安全等级测评师具体能力要求如下:一、初级等级测评师:1、了解信息安全等级保护的相关政策、标准;2、熟悉信息安全产品分类,了解其功能、特点和操作方法;3、掌握等级测评方法,能够根据测评指导书客观、准确、完整的获取各项测评证据;4、掌握测评工具的操作方法,能够合理设计测试用例获取所需测试数据;5、能够按照报告编制要求整理测评数据。
二、中级等级测评师:1、熟悉信息安全等级保护相关政策、法规;2、正确理解信息安全等级保护标准体系和主要标准内容,能够跟踪国内、国际信息安全相关标准的发展;3、掌握信息安全基础知识,熟悉信息安全测评方法,具有信息安全技术研究的基础和实践经验;4、具有丰富的项目管理经验,熟悉测评项目的工作流程和质量管理方法,具有较强的组织协调和沟通能力;5、能够独立开发测评指导书,熟悉测评指导书的开发、版本控制和评审流程能够根据信息系统的特点,编制测评方案,确定测评对象、测评指标和测评方法;6、具有综合分析和判断的能力,能够依据测评报告模板要求编制测评报告,能够整体把握测评报告结论的客观性和准确性,具备较强的文字表达能力;7、了解等级保护各个工作环节的相关要求,能够针对测评中发现的问题,提出合理化的整改建议。
三、高级等级测评师:1、熟悉和跟踪国内、外信息安全的相关政策、法规及标准的发展;2、对信息安全等级保护标准体系及主要标准有较为深入的理解;3、具有信息安全理论研究的技术、时间经验和研究创新能力;4、具有丰富的质量体系管理和项目管理经验,具有较强的组织协调和管理能力;5、熟悉等级保护的全过程,熟悉定级、等级测评、建设整改各个工作环节的要求。
收起