密评与等保评估对象对比。今天跟大家聊一聊,密评与等保评估对象的对比,首先咱们说说密评,密码应用评估,评估的对象是等级保护三级以上的系统,还有国家政务信息系统,这里边包括了电子政务系统,还有关键的信息基础设施。等级保护测评,它评过的对象是通信网络设施,信息系统,数据资源,所以从字面上来看,等级保护测评更为广泛商用,密码评估评估的对象,是完全包含在等级保护测评体系下的。
1、信息安全等级保护测评师(中级中级分为笔试和面试两部分的内容,各占50分。笔试的题型有判断,单选、多选、简答几种,简答基本有2个书上可以找到答案的,一个综合发散题目。没有题库的,考试内容不许外泄。1、没有题库,这个是公安部等级保护测评中心专人出的题;2、重点是项目管理,建议多研究风险评估和等级保护测评项目过程和结果判定内容;3、面试主要是询问你自己负责或参与的等级测评项目过程和结果判定,以及这中间的问题;
2、等级测评师的报名评估中心对等级测评机构的报名比例和人员基本情况进行核对,核对通过的,通知等级测评机构的报考人员登录培训系统进行报考人员信息注册(现阶段培训系统未上线前采用线下填报人员信息表)。对于报考人员比例不符合要求的等级测评机构,评估中心将通知其进行相应的调整后重新报名。对发现人员基本情况明显不具备培训基础的报考人员,评估中心告知等级测评机构该报考人员可能无法通过等级测评师的考试。
等级保护相关标准应用了解信息安全等级保护的相关政策、标准。网络安全测评熟悉网络测评内容、要求和方法,能够根据测评指导书客观、准确、完整地获取各项测评证据;能够按照报告编制要求整理测评数据,开展等级测评工作。主机安全测评熟悉主机测评内容、要求和方法,能够根据测评指导书客观、准确、完整地获取各项测评证据;能够按照报告编制要求整理测评数据,开展等级测评工作。
3、等级测评师的等级测评师的分类和能力要求信息安全等级测评师分为初级等级测评师、中级等级测评师和高级等级测评师三级。其中,初级等级测评师又分为技术和管理两类,三级等级测评师能力要求如下:初级等级测评师了解信息安全等级保护的相关政策、标准;熟悉信息安全基础知识;熟悉信息安全产品分类,了解其功能、特点和操作方法;掌握等级测评方法,能够根据测评指导书客观、准确、完整地获取各项测评证据;掌握测评工具的操作方法,能够合理设计测试用例获取所需测试数据;能够按照报告编制要求整理测评数据。
转载请注明出处获嘉县聚安网络科技有限公司 » 信息安全等级保护测评师资格考试内容不许外泄