Ⅰ 信息安全等級測評師有沒考過的過來人說下。
等級保護測評師分為初、中、高三個級別,不對社會開放,只對企業開放,一個企業要具備等級保護測評資質,需要具備一定數量的等級保護測評師,並且對初、中、高級的比例有要求。
這個證書對企業比較有用,人一旦離開企業,這個證書可能就失效了,這個證書雖然不能作為個人能力的體現,但可以作為國內比較權威的信息安全領域的證明,對個人的發展還是是很有用處的。
簡單的說,等級保護測評師不是誰都能考的,即使在等級保護測評機構內,名額都有限制的,在信息安全領域還是有一定權威性的。但是一旦離開了企業,這個證書可能就沒用了,唯一可以證明你在等級保護領域有相當的工作經驗和背景。
信息安全等級測評師具體能力要求如下:
一、初級等級測評師:
1、了解信息安全等級保護的相關政策、標准;
2、熟悉信息安全產品分類,了解其功能、特點和操作方法;
3、掌握等級測評方法,能夠根據測評指導書客觀、准確、完整的獲取各項測評證據;
4、掌握測評工具的操作方法,能夠合理設計測試用例獲取所需測試數據;
5、能夠按照報告編制要求整理測評數據。
二、中級等級測評師:
1、熟悉信息安全等級保護相關政策、法規;
2、正確理解信息安全等級保護標准體系和主要標准內容,能夠跟蹤國內、國際信息安全相關標準的發展;
3、掌握信息安全基礎知識,熟悉信息安全測評方法,具有信息安全技術研究的基礎和實踐經驗;
4、具有豐富的項目管理經驗,熟悉測評項目的工作流程和質量管理方法,具有較強的組織協調和溝通能力;
5、能夠獨立開發測評指導書,熟悉測評指導書的開發、版本控制和評審流程能夠根據信息系統的特點,編制測評方案,確定測評對象、測評指標和測評方法;
6、具有綜合分析和判斷的能力,能夠依據測評報告模板要求編制測評報告,能夠整體把握測評報告結論的客觀性和准確性,具備較強的文字表達能力;
7、了解等級保護各個工作環節的相關要求,能夠針對測評中發現的問題,提出合理化的整改建議。
三、高級等級測評師:
1、熟悉和跟蹤國內、外信息安全的相關政策、法規及標準的發展;
2、對信息安全等級保護標准體系及主要標准有較為深入的理解;
3、具有信息安全理論研究的技術、時間經驗和研究創新能力;
4、具有豐富的質量體系管理和項目管理經驗,具有較強的組織協調和管理能力;
5、熟悉等級保護的全過程,熟悉定級、等級測評、建設整改各個工作環節的要求。
以上內容參考:網路-等級測評師
網路工程師的學習方向有很多,就華為認證來說,它就包括數通路由交換、無線區域網、無線、傳送網、安全、統一通信、視訊、雲計算、伺服器、存儲以及ICT融合設計等多個技術領域。
隨著互聯網發展和IT技術的普及,網路和IT已經日漸深入到日常生活和工作當中,一些網路安全問題也層出不窮,網路安全工程師此時就能很好的體現自己的價值,因此,在網路工程師不同技術領域中,安全方向也是很多人想要學習的方向。
那麼網路安全工程師要學什麼呢?
以我們華為系列認證中的安全方向為例。
華為網路安全工程師hcia-Security認證
HCIA-Security認證定位於中小型企業信息安全解決方案的基本配置和維護。主要包括:信息安全概述、信息安全標准與規范簡介、常見攻擊手段、操作系統安全簡介、防火牆安全策略、防火牆NAT技術、防火牆雙機熱備技術、入侵防禦技術簡介、密碼學基礎、PKI機制、IPSec/SSL VPN技術、數據監控與分析、電子取證技術以及應急響應技術簡介。
通過HCIA-Security認證,將證明你對中小型網路信息安全基礎知識、華為防火牆技術、加解密技術、信息安全系統運維有初步的了解,並具備協助設計中小型企業安全網路架構以及部署和維護相應解決方案的能力。
華為網路安全工程師HCIP-Security認證
HCIP-Security認證定位於大中型企業網路安全解決方案的實施和維護。它包括但不限於:防火牆高可靠性、VPN高級應用、網路QoS管理、應用安全防護技術、雲安全技術、終端安全系統部署、BYOD移動辦公系統、無線網路安全技術等。通過HCIP-Security認證,將證明您對華為網路邊界安全、應用安全、終端安全技術有深入的了解,具備大中型企業網路安全解決方案實施和維護的能力。
華為網路安全工程師HCIE-Security認證
HCIE-Security認證定位網路安全解決方案設計、部署、管理和優化,旨在推動業界網路安全行業的專家型人才培養。它主要分為四個方面: 一、防火牆基礎技術,防火牆安全策略,防火牆用戶管理,VPN,UTM,攻擊防範,虛擬化和限流策略;二、終端安全體系規劃、部署、維護與優化;三、安全解決方案和規劃設計方案;四、安全體系架構和安全標準的最佳實踐。
通過HCIE- Security認證,將證明您對網路安全技術有全面深入的理解,具備網路安全復雜應用的專家能力,掌握大中型復雜網路安全方案的設計、部署、維護和優化,以及使用華為安全產品構建企業網路安全方案的綜合能力。
不同級別的網路安全工程師要學習的內容以及深度都是逐級遞增的,要學好網路工程師,一個靠譜的學習機構很重要哦!
Ⅲ 有人能介紹一下信息安全等級保護測評師認證考試的情況 和這個行業目前的工作情況嗎
信息安全等級保護測評師認證考試目前僅對一些專業機構的工作人員進行考核、發證,未對社會公開考試。信息安全等級保護工作是我國近幾年在信息安全領域的重要工作之一,各級政府機構、大型國企、事業單位均要通過等級測評,因此需要大量的人才。信息安全行業需要較豐富的理論知識和項目實踐,安全公司也比較多,希望你能夠找到一個適合自己的崗位。
Ⅳ 華為的HCNA,HCNP,HCIE認證證書都有什麼用
華為的HCNA,HCNP,HCIE認證證書的作用:
1、HCNA:學習網路基礎,小型項目可以動手配置。通過認證的人員具備安裝、配置、運行 ICT 設備,並進行故障排除的能力。
技術滲透力會更強,會增加更多深層次的技術,對於以後的工作,項目經驗,都是需要hcie的技術的,目前國內華為認證認可度比較高,國內大部分設備都是應用的華為的設備。
(4)考了hcip從事網路安全測評師擴展閱讀:
HCIA:Huawei Certified ICT Associate華為認證ICT工程師
是華為職業認證中用於標識個人能力在某一技術領域達到工程師級別的證明,表示通過認證的人員具備安裝、配置、運行 ICT 設備,並進行故障排除的能力。
HCIP:Huawei Certified ICT Professional華為認證ICT高級工程師
是華為職業認證中用於標識個人能力在某一技術領域達到高級工程師級別的證明,表示通過認證的人員具有豐富的 ICT 知識和實踐能力。
HCIE:Huawei Certified ICT Expert華為認證ICT專家
是華為認證體系中最高級別的 ICT 技術認證,表示通過認證的人具有 ICT 領域專業知識和豐富實踐經驗。
1、路由交換領域認證項目
(1)HCIA-Routing& Switching認證
HCIA-Routing & Switching認證定位於中小型網路的基本配置和維護。
HCIA-Routing & Switching認證包括但不限於:網路基礎知識,流行網路的基本連接方法,基本的網路建造,基本的網路故障排除,華為路由交換(數通)設備的安裝和調試。
通過HCIA-Routing & Switching認證,將證明您對中小型網路有初步的了解,了解中小型網路的通用技術,並具備中小型網路設計以及使用華為路由交換設備實施的基礎協助能力。
擁有通過HCIA-Routing & Switching認證的工程師,意味著企業有能力搭建基本的中小型網路,並將基本的語音、無線、雲、安全和存儲集成到網路之中,滿足各種應用對網路的使用需求。
(2)HCIP-Routing& Switching認證
HCIP-Routing & Switching認證定位於中小型網路的構建和管理。
HCIP-Routing & Switching認證包括但不限於:網路基礎知識,交換機和路由器原理,TCP/IP協議簇,路由協議,訪問控制,eSight、Agile Controller產品介紹,SDN、VXLAN、NFV的基本知識,PDIOI等。
通過HCIP-Routing & Switching認證,將證明您對中小型網路有全面深入的了解,掌握中小型網路的通用技術,並具備獨立設計中小型網路以及使用華為路由交換(數通)設備實施設計的能力。
擁有通過HCIP-Routing & Switching認證的工程師,意味著企業有能力搭建完整的中小型網路,將企業中所需的語音、無線、雲、安全和存儲全面地集成到網路之中,並且能滿足各種應用對網路的使用需求,進而提供較高的安全性、可用性和可靠性。
(3)HCIE-Routing& Switching認證
HCIE-Routing & Switching認證定位於大中型復雜網路的構建、優化和管理。
HCIE-Routing & Switching認證包括但不限於:不同網路和各種路由器交換機之間的互聯,復雜連接問題的解決,使用技術解決方案提高帶寬、縮短相應時間、最大限度地提高性能、加強安全性和支持全球應用,復雜網路的故障排除。
通過HCIE-Routing & Switching認證,將證明您對大中型復雜網路有全面深入的了解,掌握大中型復雜網路的技術,並具備獨立設計各種復雜網路以及使用華為路由交換(數通)設備實施設計的能力。
擁有通過HCIE-Routing & Switching認證的工程師,意味著企業有能力獨立搭建完整的大中型復雜網路,將企業中所需的語音、無線、雲、安全和存儲全面地集成到網路之中。
並且能滿足各種應用對網路的使用需求,能夠提供完整的故障排除能力,能根據企業和網路技術的發展規劃企業網路的發展,並提供高安全性、可用性和可靠性。
參考展資料來源:網路-華為認證
Ⅳ 網路安全測評師是干什麼的 職務是什麼
這在每個單位是有不同的崗位職責的,如果在國家的「網路安全測評中心」那麼就是基本測試,測測企業網路是安全值有多少。如果在甲方就跟網管差不多。如果在乙方服務的項目就多了,可以評估、可以測試、可以運維。可以到漏洞銀行里聽聽「網路安全職業發展」的課,有詳細的介紹。
Ⅵ 自學 網路安全工程師,需要學習那些東西,介紹幾本書!
首先看你的基礎,如果零基礎,則1開始;如果會網路不會linux,則2開始;如果基礎完善從3開始。
1.謝希仁的《計算機網路》===》Andrew S.Tanenbaum 的《計算機網路》===》《TCP/IP協議》(只看第一卷就可以)===》
2.《鳥哥Linux私房菜》(這本包含大量網路安全方面的知識,且入門簡單)===》
3.石志國《計算機網路安全教程》(這本的特點就是大量的實踐,幾乎都是自己動手做的)===》《白帽子講Web安全》(阿里巴巴的天才少年編寫,了解黑客攻擊方式專用,實例豐富)===《密碼編碼學與網路安全》再往後基本就是不同方向更深入的書了。
對了,還有勸你同時看看思科的書,會很有幫助。
不明白可以追問,祝你好運
Ⅶ 網路安全等保測評的人員要求一般是什麼
三級等保每年測評一次,二級等保兩年測評一次。二級至少應具有6名以上等級測評師,其中中級測評師不少於2名;三級(含)以上信息系統等級測評工作的測評機構至少應具有 10 名以上等級測評師,其中中級測評師不少於4名,高級測評師不少於2名。
網路安全等級保護一共分五級:
① 第一級,等級保護對象受到破壞後,會對公民、法人和其他組織的合法權益造成損害,但不損害國家安全、社會秩序和公共利益;
② 第二級,等級保護對象受到破壞後,會對公民、法人和其他組織的合法權益產生嚴重損害,或者對社會秩序和公共利益造成損害,但不損害國家安全;
③ 第三級,等級保護對象受到破壞後,會對公民、法人和其他組織的合法權益產生特別嚴重損害,或者對社會秩序和公共利益造成嚴重損害,或者對國家安全造成損害;
④ 第四級,等級保護對象受到破壞後,會對社會秩序和公共利益造成特別嚴重損害,或者對國家安全造成嚴重損害;
⑤ 第五級,等級保護對象受到破壞後,會對國家安全造成特別嚴重損害。
網路安全等級保護備案辦理流程:
一步:定級;(定級是等級保護的首要環節)
二步:備案;(備案是等級保護的核心)
三步:建設整改;(建設整改是等級保護工作落實的關鍵)
四步:等級測評;(等級測評是評價安全保護狀況的方法)
五步:監督檢查。(監督檢查是保護能力不斷提高的保障)
證書案例
Ⅷ 網路安全測評工程師是什麼平時都做些什麼有什麼發展前途嗎非常感謝
網路信息安全工程師是指:遵照信息安全管理體系和標准工作,防範黑客入侵並進行分析和防範,通過運用各種安全產品和技術,設置防火牆、防病毒、IDS、PKI、攻防技術等。
網路信息安全工程師需要進行安全制度建設與安全技術規劃、日常維護管理、信息安全檢查與審計系統賬號管理與系統日誌檢查等。
這個專業未來的就業方向是在主要在計算機軟硬體、網路、應用等相關領域從事安全系統設計、安全產品開發、產品集成、信息系統安全檢測與審計等方面工作。服務單位可以是國家機關、企業事業單位、科研教學單位等,如果運氣好、學歷高、有專業證書,並且綜合能力較強,也可以進入科研教學單位。
目前網路安全工程師處於藍海區域,是比較缺乏專業人才的,在北上廣深大廠們對這一職位的要求很高,給到的薪資也是高出互聯網類似崗位20%,論崗位的發展空間還是蠻大的。互聯網時代,如果企業想要開發自己的產品,有更廣闊的發展空間,那麼網路信息安全工程師會是企業的核心人才。
如果題主想要深入了解該行業的發展前途。可以找該領域內的專家或是培訓機構,這一類人對行業發展更加深刻,也可以給到最專業的建議!
Ⅸ 網路安全測評師證怎麼考
安全評價師採用網路報名方式:
報考者登錄中國安全生產協會網站,根據自身情況對照報名條件要求進行網上報名。
報名時間:
安全評價師考試報名一般於當年9月開始,考生可在規定時間內登陸官方指定網站進行報名。
報名條件:
按照《安全評價師國家職業標准(試行)》的要求,安全評價師職業資格培訓鑒定報名條件如下:
1.基本文化程度:大學專科畢業
2.三級安全評價師(具備以下條件之一者)
⑴取得安全工程類專業大學專科學歷證書,從事安全生產相關工作5年以上。
⑵取得其他專業大學專科學歷證書,從事安全生產相關工作5年以上,經三級安全評價師職業培訓達規定標准學時數,並取得結業證書。
⑶取得安全工程類專業大學本科學歷證書,從事安全生產相關工作3年以上。
⑷取得其他專業本科學歷證書,從事安全生產相關工作3年以上,經三級安全評價師職業培訓達規定標准學時數,並取得結業證書。
3.二級安全評價師(具備以下條件之一者)
⑴連續從事安全生產相關工作13年以上。
⑵取得三級安全評價師職業資格證書後,連續從事本職業工作5年以上。
⑶取得三級安全評價師職業資格證書後,連續從事本職業工作4年以上,經二級安全評價師職業培訓達規定標准學時數,並取得結業證書。
⑷取得安全工程類專業大學本科學歷證書後,連續從事本職業工作5年以上,或取得其他專業大學本科學歷證書,連續從事本職業工作7年以上,經二級安全評價師職業培訓達規定標准學時數,並取得結業證書。
⑸取得碩士研究生以上學歷證書後,連續從事本職業工作2年以上,經二級安全評價師職業培訓達規定標准學時數,並取得結業證書。
4.一級安全評價師(具備以下條件之一者)
⑴連續從事安全生產相關工作19年以上。
⑵取得二級安全評價師職業資格證書後,連續從事本職業工作4年以上。
⑶取得二級安全評價師職業資格證書後,連續從事本職業工作3年以上,經一級安全評價師職業培訓達規定標准學時數,並取得結業證書。
⑷取得碩士研究生以上學歷證書,從事安全生產相關工作10年以上,經一級安全評價師職業培訓達規定標准學時數,並取得結業證書。
5.已經取得《安全評價師職業資格證書》人員只能按照升級條件的要求參加鑒定,不能越級參加鑒定。
考試科目:
《理論知識》、《專業能力》、《理論知識》、《專業能力》、《綜合評審》。
考試方式:
考試形式為筆試、閉卷形式。
考試題型:理論知識為客觀題,題型包括單項選擇題和多項選擇題;專業能力為主觀題,題型包括情景分析題、案例題和綜合應用題;綜合評審為主觀題,題型為命題寫作。
成績查詢:
根據往年情況安全評價師考試成績一般會在考後三個月公布。成績查詢方式一般為網上查詢。
合格標准:
往年安全評價師資格全國統一考試合格分數線為60分(滿分100分)。