Ⅰ 網路安全方面考什麼證書比較有價值
國內官方沒有安全方面的專門認證,只有一些沾邊的。比如最基礎的,國家計算機等級考試,網路工程師。另外,某些反病毒公司將自己內部的工作人員稱為安全工程師,比如金山互聯網安全工程師,360安全工程師等,但沒有對外推出認證,也沒有權威性。
國外的最權威最有價值的認證當屬(isc)2的cissp,國際注冊信息系統安全專家,獲取難度較大。另外思科的ccie,思科認證互聯網專家也可以考慮。
Ⅱ 請問信息安全等級測評師 初級容易過嗎,公安部組織的考試,考過的進來交流下經驗!
【熱心相助】
您好!不知道您是否是信息安全等級測評工作?
信息安全等級測評師對於初級還是容易過的,大部分通過自學即可通過。
實際上,國家為了加強信息安全等級保護測評機構建設和管理,規范等級測評活動,保障信息安全等級保護測評工作的順利開展,公安部下發了《關於推動信息安全等級保護測評體系建設和開展等級測評工作的通知》(公信安[2010]303號),對等級測評工作、等級測評機構建設以及等級測評人員進行了規范和要求。要求開展等級測評的人員參加專門培訓和考試,並取得《信息安全等級測評師證書》(等級測評師分為初級、中級和高級)。
其他參考http://ke..com/view/4539718.htm
祝您一切順利、萬事如意!
Ⅲ 等級測評師的培訓及考試對象
信息安全等級測評師培訓及考試對象是等級測評機構中從事等級測評工作的測評人員。要求這些測評人員在具備信息安全基礎知識的前提下,參加初級、中級或高級等級測評師的專門培訓和考試,從而滿足等級測評工作崗位的需要。 1)初級等級測評師 初級等級測評師的培訓對象是網路安全、主機安全、應用安全、安全管理和工具測試人員等。報考人員需要具備信息安全基礎知識和信息安全相關工作經驗,熟悉TCP/IP 網路協議,了解標識與鑒別、訪問控制等安全技術及原理,熟悉主流伺服器操作系統、路由器、交換機、防火牆等設備的操作與配置。 2)中級等級測評師 中級等級測評師的培訓對象是項目負責人(或項目組長)。報考人員需要具備信息安全理論基礎,對系統安全、網路安全、應用安全等有深入了解,作為項目負責人組織實施過信息系統安全測評項目,熟悉國內外信息安全相關產品的特性,具有較豐富的測評實踐經驗、良好的溝通協作和文字表達能力。 3) 高級等級測評師 高級等級測評師的培訓對象是技術負責人(或技術總監)。報考人員需要具備信息安全理論基礎,具有信息安全理論、信息安全技術的研究和實踐經驗,從事過網路信息安全方面的測評、規劃、設計、實施、運維等工作。熟悉信息安全標准和產品特性,熟悉信息安全技術發展動向。
Ⅳ 網路安全測評工程師是什麼平時都做些什麼有什麼發展前途嗎非常感謝
網路信息安全工程師是指:遵照信息安全管理體系和標准工作,防範黑客入侵並進行分析和防範,通過運用各種安全產品和技術,設置防火牆、防病毒、IDS、PKI、攻防技術等。
網路信息安全工程師需要進行安全制度建設與安全技術規劃、日常維護管理、信息安全檢查與審計系統賬號管理與系統日誌檢查等。
這個專業未來的就業方向是在主要在計算機軟硬體、網路、應用等相關領域從事安全系統設計、安全產品開發、產品集成、信息系統安全檢測與審計等方面工作。服務單位可以是國家機關、企業事業單位、科研教學單位等,如果運氣好、學歷高、有專業證書,並且綜合能力較強,也可以進入科研教學單位。
目前網路安全工程師處於藍海區域,是比較缺乏專業人才的,在北上廣深大廠們對這一職位的要求很高,給到的薪資也是高出互聯網類似崗位20%,論崗位的發展空間還是蠻大的。互聯網時代,如果企業想要開發自己的產品,有更廣闊的發展空間,那麼網路信息安全工程師會是企業的核心人才。
如果題主想要深入了解該行業的發展前途。可以找該領域內的專家或是培訓機構,這一類人對行業發展更加深刻,也可以給到最專業的建議!
Ⅳ 網路安全等保測評的人員要求一般是什麼
三級等保每年測評一次,二級等保兩年測評一次。二級至少應具有6名以上等級測評師,其中中級測評師不少於2名;三級(含)以上信息系統等級測評工作的測評機構至少應具有 10 名以上等級測評師,其中中級測評師不少於4名,高級測評師不少於2名。
網路安全等級保護一共分五級:
① 第一級,等級保護對象受到破壞後,會對公民、法人和其他組織的合法權益造成損害,但不損害國家安全、社會秩序和公共利益;
② 第二級,等級保護對象受到破壞後,會對公民、法人和其他組織的合法權益產生嚴重損害,或者對社會秩序和公共利益造成損害,但不損害國家安全;
③ 第三級,等級保護對象受到破壞後,會對公民、法人和其他組織的合法權益產生特別嚴重損害,或者對社會秩序和公共利益造成嚴重損害,或者對國家安全造成損害;
④ 第四級,等級保護對象受到破壞後,會對社會秩序和公共利益造成特別嚴重損害,或者對國家安全造成嚴重損害;
⑤ 第五級,等級保護對象受到破壞後,會對國家安全造成特別嚴重損害。
網路安全等級保護備案辦理流程:
一步:定級;(定級是等級保護的首要環節)
二步:備案;(備案是等級保護的核心)
三步:建設整改;(建設整改是等級保護工作落實的關鍵)
四步:等級測評;(等級測評是評價安全保護狀況的方法)
五步:監督檢查。(監督檢查是保護能力不斷提高的保障)
證書案例
Ⅵ 參加初級等保測評考試學歷要求
摘要 親,沒有學歷要求,初級等級測評師:
Ⅶ 信息安全等級測評師算職稱嗎
不屬於職稱系列。
幹部身份要檔案在人社局/人才中心,人才保留身份,不過不做公務員有幹部身份也沒用。
Ⅷ 信息安全等級測評師有沒考過的過來人說下。
等級保護測評師分為初、中、高三個級別,不對社會開放,只對企業開放,一個企業要具備等級保護測評資質,需要具備一定數量的等級保護測評師,並且對初、中、高級的比例有要求。
這個證書對企業比較有用,人一旦離開企業,這個證書可能就失效了,這個證書雖然不能作為個人能力的體現,但可以作為國內比較權威的信息安全領域的證明,對個人的發展還是是很有用處的。
簡單的說,等級保護測評師不是誰都能考的,即使在等級保護測評機構內,名額都有限制的,在信息安全領域還是有一定權威性的。但是一旦離開了企業,這個證書可能就沒用了,唯一可以證明你在等級保護領域有相當的工作經驗和背景。
信息安全等級測評師具體能力要求如下:
一、初級等級測評師:
1、了解信息安全等級保護的相關政策、標准;
2、熟悉信息安全產品分類,了解其功能、特點和操作方法;
3、掌握等級測評方法,能夠根據測評指導書客觀、准確、完整的獲取各項測評證據;
4、掌握測評工具的操作方法,能夠合理設計測試用例獲取所需測試數據;
5、能夠按照報告編制要求整理測評數據。
二、中級等級測評師:
1、熟悉信息安全等級保護相關政策、法規;
2、正確理解信息安全等級保護標准體系和主要標准內容,能夠跟蹤國內、國際信息安全相關標準的發展;
3、掌握信息安全基礎知識,熟悉信息安全測評方法,具有信息安全技術研究的基礎和實踐經驗;
4、具有豐富的項目管理經驗,熟悉測評項目的工作流程和質量管理方法,具有較強的組織協調和溝通能力;
5、能夠獨立開發測評指導書,熟悉測評指導書的開發、版本控制和評審流程能夠根據信息系統的特點,編制測評方案,確定測評對象、測評指標和測評方法;
6、具有綜合分析和判斷的能力,能夠依據測評報告模板要求編制測評報告,能夠整體把握測評報告結論的客觀性和准確性,具備較強的文字表達能力;
7、了解等級保護各個工作環節的相關要求,能夠針對測評中發現的問題,提出合理化的整改建議。
三、高級等級測評師:
1、熟悉和跟蹤國內、外信息安全的相關政策、法規及標準的發展;
2、對信息安全等級保護標准體系及主要標准有較為深入的理解;
3、具有信息安全理論研究的技術、時間經驗和研究創新能力;
4、具有豐富的質量體系管理和項目管理經驗,具有較強的組織協調和管理能力;
5、熟悉等級保護的全過程,熟悉定級、等級測評、建設整改各個工作環節的要求。
以上內容參考:網路-等級測評師
Ⅸ 網路安全測評師是干什麼的 職務是什麼
這在每個單位是有不同的崗位職責的,如果在國家的「網路安全測評中心」那麼就是基本測試,測測企業網路是安全值有多少。如果在甲方就跟網管差不多。如果在乙方服務的項目就多了,可以評估、可以測試、可以運維。可以到漏洞銀行里聽聽「網路安全職業發展」的課,有詳細的介紹。
Ⅹ 有人能介紹一下信息安全等級保護測評師認證考試的情況 和這個行業目前的工作情況嗎
信息安全等級保護測評師認證考試目前僅對一些專業機構的工作人員進行考核、發證,未對社會公開考試。信息安全等級保護工作是我國近幾年在信息安全領域的重要工作之一,各級政府機構、大型國企、事業單位均要通過等級測評,因此需要大量的人才。信息安全行業需要較豐富的理論知識和項目實踐,安全公司也比較多,希望你能夠找到一個適合自己的崗位。