等级保护测评师怎么报名，等级保护测评师怎么考试

等级保护测评师怎么报名？

需去等级测评机构单位统一报名。

初、中、高级等级保护测评师分别对应等级测评机构的测评员、项目负责人（或项目组长）和技术负责人（或技术总监）三个工作岗位。

各等级测评机构需要按照人员岗位按65%、百分之30和5%的占比推荐本单位测评人员报名参与初、中、高级等级测评师的考试（这当中初级等级测评师又分为技术和管理两类）。

申请等保测评师时，申请单位应该向等保办提交下方介绍的这些材料：

1、互联网安全等级保护测评机构推荐申请表；

2、近两年从事互联网安全服务情况还有互联网安全服务项目完整文档和有关用户证明；

3、检测评估工作所需实验环境及测评工具、设备设施情况；

4、相关管理制度情况；

5、申请单位及其测评人员基本情况；

6、应提交的其他材料。

等级保护测评师怎么考？

信息安全等级测评师分为初级等级测评师、中级等级测评师和高级等级测评师三级。这当中，初级等级测评师又分为技术和管理两类。三级等级测评师能力要求请看下方具体内容：

1）初级等级测评师

● 了解信息安全等级保护的有关政策、标准；

● 熟悉信息安全基础知识；

● 熟悉信息安全产品分类，了解其功能、特点和操作方式；

● 掌握并熟悉等级测评方式，可以按照测评详细指导书客观、准确、完整地获取各项测评证据；

● 掌握并熟悉测评工具的操作方式，可以合理设计测试用例获取所需测试数据；

● 可以根据报告编制要求整理测评数据。

2) 中级等级测评师

● 熟悉信息安全等级保护有关政策、法规；

● 正确理解信息安全等级保护标准体系和主要标准内容，可以跟踪国内、国际信息安全有关标准的蓬勃发展和进步；

● 掌握并熟悉信息安全基础知识，熟悉信息安全测评方式，具有信息安全技术研究的基础和实践经验；

● 具有较丰富的项目管理经验, 熟悉测评项目标工作流程和质量管理的方式，具有很强的组织协调和沟通能力；

● 可以独立开发测评详细指导书，熟悉测评详细指导书的开发、版本控制和评审流程；

● 可以按照信息系统的特点，编制测评方案，确定测评对象、测评指标和测评方式；

● 具有综合分析和判断的能力，可以依据测评报告模板要求编制测评报告，可以整体把控掌握测评报告结论的客观性和准确性。具备很强的文字表达能力；

●了解等级保护各个工作环节的有关要求。可以针对测评中发现的问题，提出合 理化的整改建议。

3) 高级等级测评师

● 熟悉和跟踪国内、外信息安全的有关政策、法规及标准的蓬勃发展和进步；

● 对信息安全等级保护标准体系及主要标准有较为深入的理解；

● 具有信息安全理论研究的基础、实践经验和研究创新能力；

● 具有丰富的质量体系管理和项目管理经验，具有很强的组织协调和管理能力；

● 熟悉等级保护工作的整个过程，熟悉定级、等级测评、建设整改各个工作环节的要求。

2.培训及考试对象

信息安全等级测评师培训及考试对象是等级测评机构中从事等级测评工作的测评人员。要求这些人员在具备信息安全基础知识及有关测评经验的前提下，参与初级、中级或高级等级测评师的针对培训和考试，以此满足等级测评工作岗位的需。

1）初级等级测评师

● 初级等级测评师的培训对象是互联网安全、主机安全、应用安全、安全管理和工具测试人员等。

● 参加考试报名的考生需具备信息安全基础知识和信息安全有关工作经验,熟悉TCP/IP 互联网协议，了解标识与鉴别、访问控制等安全技术及原理，熟悉主流服务器操作系统、路由器、交换机、防火墙等设备的操作与配置。

2）中级等级测评师

● 中级等级测评师的培训对象是项目负责人（或项目组长）。

● 参加考试报名的考生需具备信息安全理论基础，对系统安全、互联网安全、应用安全等有深入了解,作为项目负责人组织开展过信息系统安全测评项目，熟悉国内外信息安全有关产品的特性，具有较丰富的测评实践经验、良好的沟通协作和文字表达能力。

3） 高级等级测评师

● 高级等级测评师的培训对象是技术负责人（或技术总监）。

● 参加考试报名的考生需具备信息安全理论基础，具有信息安全理论、信息安全技术的研究和实践经验，从事过互联网信息安全方面的测评、规划、设计、开展、运维等工作。熟悉信息安全标准和产品特性，熟悉信息安全技术发展动向。

3.报名

3.1报名在线申请

各测评机构依照“岗位对应，比例协调”的原则组织本单位测评人员报名参与等级测评师培训和考试。测评机构的大多数情况下测评人员、项目负责人（或项目组长）和技术负责人（或技术总监）三个工作岗位分别报考初级、中级和高级等级测评师。测评机构根据65%、百分之30和5%的占比推荐本单位测评人员报名参与初、中、高级等级测评师的培训和考试（这当中，初级等级测评师又分为技术和管理两类）。比如，一个测评机构有测评人员15名，根据初级（技术）8名，初级（管理）2名，中级4名，高级1名的占比报名。

3.2报名确认

申报单位要保证报名人员信息在内容框中填写真实、完整，并且还可以为不同的人群提供有关证明材料。但凡是发现弄虚作假、隐瞒情况等将取消考试报名资格。评估中心将会针对测评机构的报名比例和人员信息进行核实。

3.3报名交费

培训和考试报名费以测评机构为单位，依据《等级测评师培训及考试收取的费用标准》统一交纳。报名交费可以采取汇款或支票的方法。

4.培训

评估中心组织对报考初、中和高级等级测评师考试的人员进行针对的培训，通过培训后才可以参与对应的等级测评师考试。人员培训采取网络在线培训和集中培训相结合的方法。网络在线培训要求考生通过网络在线登录培训系统在线接受培训。网络在线培训成功后，参与集中培训。集中培训以重点内容、学习、现场答疑和临近考试前一对一辅导为主。评估中心早一点发布集中培训计划，集中培训原则上按照报名情况详细具体安排培训时间和地址位置。

4.1培训课程具体安排

级别

培训课程

课程设置目标

初级

信息安全等级保护政策

了解信息安全等级保护的有关政策、标准。

等级保护有关标准应用

了解信息安全等级保护的有关标准及应用。

互联网安全测评

熟悉互联网测评内容、要求和方式，可以按照测评详细指导书客观、准确、完整地获取各项测评证据；

可以根据报告编制要求整理测评数据，开展等级测评工作。

主机安全测评

熟悉主机测评内容、要求和方式，可以按照测评详细指导书客观、准确、完整地获取各项测评证据；

可以根据报告编制要求整理测评数据，开展等级测评工作。

应用和数据安全测评

熟悉应用和数据库安全测评内容、要求和方式，可以按照测评详细指导书客观、准确、完整地获取各项测评证据；

可以根据报告编制要求整理测评数据，开展等级测评工作。

安全管理和物理测评

熟悉安全管理和物理测评内容、要求和方式，可以按照测评详细指导书客观、准确、完整地获取各项测评证据；

可以根据报告编制要求整理测评数据，开展等级测评工作。

工具测试方式

掌握并熟悉测评工具的操作方式，可以合理设计测试用例获取所需测试数据。

中级

信息安全等级保护政策

熟悉信息安全等级保护有关政策、法规。

等级保护有关标准应用

正确理解信息安全等级保护标准体系和主要标准内容。

信息系统安全等级保护基本要求

熟悉标准结构，熟悉不一样级别系统当中的差别、熟悉各级安全要求内容。

信息系统安全等级保护测评方式

熟悉信息安全等级测评方式，可以独立开发测评详细指导书，并熟悉测评详细指导书的开发、版本控制和评审流程；

可以按照信息系统的特点，编制测评方案，确定测评对象、测评指标和测评方式；

可以依据测评报告模板要求编制测评报告，可以整体把控掌握测评报告结论的客观性和准确性。

信息系统安全等级保护测评开展

熟悉等级测评项目标工作流程和质量管理的方式。

项目管理

熟悉项目管理的主要内容和重要环节。掌握并熟悉项目质量管理、进度管理、风险管理方式。

高级

信息安全等级保护政策

熟悉信息安全等级保护有关政策、法规。

等级保护有关标准应用

正确理解信息安全等级保护标准体系和主要标准内容。

美国信息系统安全保护政策和标准

熟悉和跟踪国外信息安全的有关政策、法规及标准的蓬勃发展和进步。

我们国内信息安全标准体系

熟悉信息安全等级保护标准体系及主要标准。

信息安全技术发展趋势

掌握并熟悉互联网与信息安全的理论基础和发展趋势。

信息系统测评原理与方式

掌握并熟悉系统测评的原理和方式还有测评过程。

测评机构的质量体系建设

熟悉质量体系和制度建设的主要内容。

4.2参考考试教材

信息安全等级测评师培训主要参考考试教材:

《信息安全等级保护政策培训教程》（电子工业出版社）

《信息安全等级测评师培训教程（初级）》（电子工业出版社）

《信息安全等级测评师培训教程（中级）》（电子工业出版社）

5.考试

5.1考试方法

1）初级等级测评师

初级测评师考试采取笔试考试的方法，满分100分,及格成绩分数为60分；笔试考试时间为2个小时。

2）中级等级测评师

中级等级测评师考试采取笔试考试加面试的方法，满分100分, 笔试考试和面试成绩各占50分，及格成绩分数为60分；笔试考试时间为2个小时，面试时间为15分钟。

评估中心组织专家对参与中级等级测评师考试的学员进行面试。参与面试人员需讲解自己参与过的系统测评项目标情况及担负的主要工作（5分钟），专家通过质询及评审有关材料对面试人员的能力进行考评。（评审有关材料主要涵盖测评详细指导书和等级测评报告，等级测评机构派专人将面试人员负责编写的测评详细指导书和测评报告送达面试现场，面试结束后收回，做好报告在外出带上这个时间段的安全保管。）

3）高级等级测评师

高级等级测评师考试采取笔试考试加面试的方法，满分100分，笔试考试占40分，面试占60分；笔试考试时间为100分钟，面试时间为20分钟。

评估中心组织专家对参与高级等级测评师考试的学员进行面试。参与面试人员需提交自己工作总结，并简要讲解主要项目经历（5分钟）。专家通过质询及评审有关材料对面试人员的能力进行考评。

5.2考试时间

等级测评师笔试考试时间具体安排在集中培训后进行，在笔试考试结束后进行中、高级等级测评师的面试。评估中心将早一点发布笔试考试及面试详细时间具体安排。

5.3成绩发布

考后五个工作日后，评估中心发布考试通过人员名单。应考人员对考试结果有异议的，需要在考试结果发布那天起五日内向评估中心提出成绩查询申请。评估中心根据成绩查询程序受理，并在五个工作日内反馈查询结果。

没有通过考试的人员，可避免费参与一次集中培训，但参与考试需重新报名和交费。

5.4考试纪律

学员参与考试时凭居民身份证和准考证入场，不然不允许参与考试。学员需要遵循《等级测评师考试考场相关规定和制度》，违反考场相关规定和制度的，将依据《等级测评师考试违纪作弊处理规则》对其进行一定程度的处理。

报名参与考试的人员，有违反考试规定或弄虚作假的，两年内不受理其考试报名在线申请；已经参与考试的，取消考试成绩。

6.证书

6.1证书获取

在考试结果发布后，评估中心统一印制并颁发《信息安全等级测评师证书》和《等级测评师证》。证书颁发以测评机构为单位，通过测评机构转发给获证人员。

6.2证书使用

等级测评人员工作这个时间段需戴上《等级测评师证》，接受公安部门和评估委托单位的监督。

《信息安全等级测评师证书》和《等级测评师证》需要好好保存，不可以涂改、出借、出租和转让。

6.3证书换发

《信息安全等级测评师证书》和《等级测评师证》如有丢失，需要由所在测评机构出具证明，并向评估中心申请挂失。《信息安全等级测评师证书》和《等级测评师证》因损毁影响使用的，可以向评估中心申请更改替换新证书，更改替换新证书的，原证书需要收回。

等保测评师证书个人怎么考？

学习课程内容由理论基础知识和实践相结合，培训完实质上跟2-3个项目完全就能够完全上手做等保测评，同时也可备考等保测评证以后完全就能够成为一名等保测评师。

测评师上岗前，测评机构应组织岗前培训；培训合格的，由测评机构发放上岗证，上岗证发放情况应于发放后5个工作日报等保办。测评机构需要对测评师开展等级测评业务情况进行考查，并留存有关记录。

未获取测评师证书和上岗证的，不可以参加等级测评项目。测评师一年内没有参加测评活动的，测评联盟应注销其证书。

测评师实行年注册管理。年审时，测评机构应将本机构测评师情况报等保办注册。测评机构不可以采用挂靠或者聘用兼职测评师开展测评业务。

申请等保测评师时，申请单位应该向等保办提交下方介绍的这些材料：

（一）互联网安全等级保护测评机构推荐申请表；

（二）近两年从事互联网安全服务情况还有互联网安全服务项目完整文档和有关用户证明；

（三）检测评估工作所需实验环境及测评工具、设备设施情况；

（四）相关管理制度情况；

（五）申请单位及其测评人员基本情况；

（六）应提交的其他材料。

等保测评师证书现在不允许以个人名义报考。国家规定一定要是测评机构推荐，才能够报名考试。

互联网安全等级测评师考试报名条件？

在学校念书或刚毕业的大学生、

已经工作过1-2年的职场新人、

已经摸爬滚打N年的职场老手、

企事业单位的互联网安都门人员、

对等级保护感兴趣的人员等。

需取得AA级注册互联网安全等级测评助理工程师认证、

熟悉思科/华为的路由交换设备、

熟悉Linux操作系统的经常会用到命令、

熟悉Oracle/MySQL/msSQL数据库的基本命令。

计算机应用、计算机互联网、通信、信息安全等有关专业本科以上学历，3年以网络络安全领域工作经验

等保测评师证难考吗？

等保测评师证是指互联网安全等级保护测评员证书是我们国内互联网安全领域的重要证书之一。等保测评师证考试难度大小因人而异，但总结历次经验来说，它的考试难度还是高于目前的平均水平的。

第一，等保测评师证考试涉及的知识面很广泛，涵盖互联网安全基础、安全技术、安全管理、安全法律法规等方面的主要内容，需学员对这些知识有很深入了解和掌握并熟悉。

其次，等保测评师证考试难度也相对较大，需学员具备一定的实践经验和技能，可以熟练掌握并熟悉各自不同的安全测试工具和方式，具备很强的应对复杂情况和处理问题的能力。

后，等保测评师证考试的试题也相对相对比较难，需学员具备很强的分析、推理、判断和处理问题的能力，而且，时间慌张，需学员具备很强时间管理和参加本次考试技巧。

因为这个原因，想要运用等保测评师证考试，需学员在备考途中充分准备，掌握并熟悉扎实的理论知识和实践技能，同时注意时间管理和参加本次考试技巧，才可以更好地面对这次考核。

等保测评师是国家级吗？

是因为等保测评师是指经过培训并通过等保测评师考试，由国家网络应急中心颁发的具备评估互联网信息系统安全等级的专业人才员，证书由国家网络应急中心颁发，故此，等保测评师是国家级职业。但要在这里给大家科普一下，，等保测评师并不是全国统一认证，而是由各个省份或自治区负责颁发和认证。等保测评师是互联网安全领域中一种重要的职业，具备等级保护考点归纳和技能，可以对互联网信息系统进行安全评估和等级测评，为企业和组织提供安全保证服务。随着互联网技术的持续性发展和应用，等保测评师的职业前景也越来越广阔。

是国家级的

等保测评师证是指互联网安全等级保护测评员证书是我们国内互联网安全领域的重要证书之一。等保测评师证考试难度大小因人而异，但总结历次经验来说，它的考试难度还是高于目前的平均水平的

是的，等保测评师证含金量非常高，经过国家认证是等保测评师就业的敲门砖。现在考试报名条件是可以在具有等保测评资质的机构缴纳3个月社保，一般情况下就是由等一定要在等保机构上班，由等保测评机构统一申请

教师资格证备考资料及辅导课程

教师资格证培训班-名师辅导课程