等級評定員的培訓和考核對象

信息安全評級評估人員的培訓和考核對象為評級評估機構中從事評級評估的評估人員。要求這些評價人員在具備信息安全基礎知識的前提下，參加初級、中級或高級等級評價人員的專項培訓和考試，以適應等級評價工作的需要。1)初級水平評估員初級水平評估員的培訓對象是網絡安全、主機安全、應用安全、安全管理和工具測試人員。申請人應具備信息安全基礎知識和信息安全相關工作經驗，熟悉TCP/IP網絡協議，了解身份識別與認證、訪問控制等安全技術和原理，熟悉主流服務器操作系統、路由器、交換機、防火墻等設備的操作和配置。2)中級評估師的培訓對象是項目負責人(或項目負責人)。申請人需要具備信息安全的理論基礎，對系統安全、網絡安全、應用安全等有深入的了解。作為項目負責人，組織實施過信息系統安全評估項目，熟悉國內外信息安全相關產品的特點，具有豐富的評估實踐經驗，良好的溝通合作能力和文字功底。3)高級等級評估師高級等級評估師的培訓對象是技術負責人(或技術總監)。申請人需具備信息安全理論基礎，具有信息安全理論與技術的研究和實踐經驗，並從事過網絡信息安全的評估、規劃、設計、實施、運維等工作。熟悉信息安全標準和產品特性，熟悉信息安全技術的發展趨勢。