Ⅰ 信息安全等级测评师有没考过的过来人说下。
等级保护测评师分为初、中、高三个级别,不对社会开放,只对企业开放,一个企业要具备等级保护测评资质,需要具备一定数量的等级保护测评师,并且对初、中、高级的比例有要求。
这个证书对企业比较有用,人一旦离开企业,这个证书可能就失效了,这个证书虽然不能作为个人能力的体现,但可以作为国内比较权威的信息安全领域的证明,对个人的发展还是是很有用处的。
简单的说,等级保护测评师不是谁都能考的,即使在等级保护测评机构内,名额都有限制的,在信息安全领域还是有一定权威性的。但是一旦离开了企业,这个证书可能就没用了,唯一可以证明你在等级保护领域有相当的工作经验和背景。
信息安全等级测评师具体能力要求如下:
一、初级等级测评师:
1、了解信息安全等级保护的相关政策、标准;
2、熟悉信息安全产品分类,了解其功能、特点和操作方法;
3、掌握等级测评方法,能够根据测评指导书客观、准确、完整的获取各项测评证据;
4、掌握测评工具的操作方法,能够合理设计测试用例获取所需测试数据;
5、能够按照报告编制要求整理测评数据。
二、中级等级测评师:
1、熟悉信息安全等级保护相关政策、法规;
2、正确理解信息安全等级保护标准体系和主要标准内容,能够跟踪国内、国际信息安全相关标准的发展;
3、掌握信息安全基础知识,熟悉信息安全测评方法,具有信息安全技术研究的基础和实践经验;
4、具有丰富的项目管理经验,熟悉测评项目的工作流程和质量管理方法,具有较强的组织协调和沟通能力;
5、能够独立开发测评指导书,熟悉测评指导书的开发、版本控制和评审流程能够根据信息系统的特点,编制测评方案,确定测评对象、测评指标和测评方法;
6、具有综合分析和判断的能力,能够依据测评报告模板要求编制测评报告,能够整体把握测评报告结论的客观性和准确性,具备较强的文字表达能力;
7、了解等级保护各个工作环节的相关要求,能够针对测评中发现的问题,提出合理化的整改建议。
三、高级等级测评师:
1、熟悉和跟踪国内、外信息安全的相关政策、法规及标准的发展;
2、对信息安全等级保护标准体系及主要标准有较为深入的理解;
3、具有信息安全理论研究的技术、时间经验和研究创新能力;
4、具有丰富的质量体系管理和项目管理经验,具有较强的组织协调和管理能力;
5、熟悉等级保护的全过程,熟悉定级、等级测评、建设整改各个工作环节的要求。
以上内容参考:网络-等级测评师
网络工程师的学习方向有很多,就华为认证来说,它就包括数通路由交换、无线局域网、无线、传送网、安全、统一通信、视讯、云计算、服务器、存储以及ICT融合设计等多个技术领域。
随着互联网发展和IT技术的普及,网络和IT已经日渐深入到日常生活和工作当中,一些网络安全问题也层出不穷,网络安全工程师此时就能很好的体现自己的价值,因此,在网络工程师不同技术领域中,安全方向也是很多人想要学习的方向。
那么网络安全工程师要学什么呢?
以我们华为系列认证中的安全方向为例。
华为网络安全工程师hcia-Security认证
HCIA-Security认证定位于中小型企业信息安全解决方案的基本配置和维护。主要包括:信息安全概述、信息安全标准与规范简介、常见攻击手段、操作系统安全简介、防火墙安全策略、防火墙NAT技术、防火墙双机热备技术、入侵防御技术简介、密码学基础、PKI机制、IPSec/SSL VPN技术、数据监控与分析、电子取证技术以及应急响应技术简介。
通过HCIA-Security认证,将证明你对中小型网络信息安全基础知识、华为防火墙技术、加解密技术、信息安全系统运维有初步的了解,并具备协助设计中小型企业安全网络架构以及部署和维护相应解决方案的能力。
华为网络安全工程师HCIP-Security认证
HCIP-Security认证定位于大中型企业网络安全解决方案的实施和维护。它包括但不限于:防火墙高可靠性、VPN高级应用、网络QoS管理、应用安全防护技术、云安全技术、终端安全系统部署、BYOD移动办公系统、无线网络安全技术等。通过HCIP-Security认证,将证明您对华为网络边界安全、应用安全、终端安全技术有深入的了解,具备大中型企业网络安全解决方案实施和维护的能力。
华为网络安全工程师HCIE-Security认证
HCIE-Security认证定位网络安全解决方案设计、部署、管理和优化,旨在推动业界网络安全行业的专家型人才培养。它主要分为四个方面: 一、防火墙基础技术,防火墙安全策略,防火墙用户管理,VPN,UTM,攻击防范,虚拟化和限流策略;二、终端安全体系规划、部署、维护与优化;三、安全解决方案和规划设计方案;四、安全体系架构和安全标准的最佳实践。
通过HCIE- Security认证,将证明您对网络安全技术有全面深入的理解,具备网络安全复杂应用的专家能力,掌握大中型复杂网络安全方案的设计、部署、维护和优化,以及使用华为安全产品构建企业网络安全方案的综合能力。
不同级别的网络安全工程师要学习的内容以及深度都是逐级递增的,要学好网络工程师,一个靠谱的学习机构很重要哦!
Ⅲ 有人能介绍一下信息安全等级保护测评师认证考试的情况 和这个行业目前的工作情况吗
信息安全等级保护测评师认证考试目前仅对一些专业机构的工作人员进行考核、发证,未对社会公开考试。信息安全等级保护工作是我国近几年在信息安全领域的重要工作之一,各级政府机构、大型国企、事业单位均要通过等级测评,因此需要大量的人才。信息安全行业需要较丰富的理论知识和项目实践,安全公司也比较多,希望你能够找到一个适合自己的岗位。
Ⅳ 华为的HCNA,HCNP,HCIE认证证书都有什么用
华为的HCNA,HCNP,HCIE认证证书的作用:
1、HCNA:学习网络基础,小型项目可以动手配置。通过认证的人员具备安装、配置、运行 ICT 设备,并进行故障排除的能力。
技术渗透力会更强,会增加更多深层次的技术,对于以后的工作,项目经验,都是需要hcie的技术的,目前国内华为认证认可度比较高,国内大部分设备都是应用的华为的设备。
(4)考了hcip从事网络安全测评师扩展阅读:
HCIA:Huawei Certified ICT Associate华为认证ICT工程师
是华为职业认证中用于标识个人能力在某一技术领域达到工程师级别的证明,表示通过认证的人员具备安装、配置、运行 ICT 设备,并进行故障排除的能力。
HCIP:Huawei Certified ICT Professional华为认证ICT高级工程师
是华为职业认证中用于标识个人能力在某一技术领域达到高级工程师级别的证明,表示通过认证的人员具有丰富的 ICT 知识和实践能力。
HCIE:Huawei Certified ICT Expert华为认证ICT专家
是华为认证体系中最高级别的 ICT 技术认证,表示通过认证的人具有 ICT 领域专业知识和丰富实践经验。
1、路由交换领域认证项目
(1)HCIA-Routing& Switching认证
HCIA-Routing & Switching认证定位于中小型网络的基本配置和维护。
HCIA-Routing & Switching认证包括但不限于:网络基础知识,流行网络的基本连接方法,基本的网络建造,基本的网络故障排除,华为路由交换(数通)设备的安装和调试。
通过HCIA-Routing & Switching认证,将证明您对中小型网络有初步的了解,了解中小型网络的通用技术,并具备中小型网络设计以及使用华为路由交换设备实施的基础协助能力。
拥有通过HCIA-Routing & Switching认证的工程师,意味着企业有能力搭建基本的中小型网络,并将基本的语音、无线、云、安全和存储集成到网络之中,满足各种应用对网络的使用需求。
(2)HCIP-Routing& Switching认证
HCIP-Routing & Switching认证定位于中小型网络的构建和管理。
HCIP-Routing & Switching认证包括但不限于:网络基础知识,交换机和路由器原理,TCP/IP协议簇,路由协议,访问控制,eSight、Agile Controller产品介绍,SDN、VXLAN、NFV的基本知识,PDIOI等。
通过HCIP-Routing & Switching认证,将证明您对中小型网络有全面深入的了解,掌握中小型网络的通用技术,并具备独立设计中小型网络以及使用华为路由交换(数通)设备实施设计的能力。
拥有通过HCIP-Routing & Switching认证的工程师,意味着企业有能力搭建完整的中小型网络,将企业中所需的语音、无线、云、安全和存储全面地集成到网络之中,并且能满足各种应用对网络的使用需求,进而提供较高的安全性、可用性和可靠性。
(3)HCIE-Routing& Switching认证
HCIE-Routing & Switching认证定位于大中型复杂网络的构建、优化和管理。
HCIE-Routing & Switching认证包括但不限于:不同网络和各种路由器交换机之间的互联,复杂连接问题的解决,使用技术解决方案提高带宽、缩短相应时间、最大限度地提高性能、加强安全性和支持全球应用,复杂网络的故障排除。
通过HCIE-Routing & Switching认证,将证明您对大中型复杂网络有全面深入的了解,掌握大中型复杂网络的技术,并具备独立设计各种复杂网络以及使用华为路由交换(数通)设备实施设计的能力。
拥有通过HCIE-Routing & Switching认证的工程师,意味着企业有能力独立搭建完整的大中型复杂网络,将企业中所需的语音、无线、云、安全和存储全面地集成到网络之中。
并且能满足各种应用对网络的使用需求,能够提供完整的故障排除能力,能根据企业和网络技术的发展规划企业网络的发展,并提供高安全性、可用性和可靠性。
参考展资料来源:网络-华为认证
Ⅳ 网络安全测评师是干什么的 职务是什么
这在每个单位是有不同的岗位职责的,如果在国家的“网络安全测评中心”那么就是基本测试,测测企业网络是安全值有多少。如果在甲方就跟网管差不多。如果在乙方服务的项目就多了,可以评估、可以测试、可以运维。可以到漏洞银行里听听“网络安全职业发展”的课,有详细的介绍。
Ⅵ 自学 网络安全工程师,需要学习那些东西,介绍几本书!
首先看你的基础,如果零基础,则1开始;如果会网络不会linux,则2开始;如果基础完善从3开始。
1.谢希仁的《计算机网络》===》Andrew S.Tanenbaum 的《计算机网络》===》《TCP/IP协议》(只看第一卷就可以)===》
2.《鸟哥Linux私房菜》(这本包含大量网络安全方面的知识,且入门简单)===》
3.石志国《计算机网络安全教程》(这本的特点就是大量的实践,几乎都是自己动手做的)===》《白帽子讲Web安全》(阿里巴巴的天才少年编写,了解黑客攻击方式专用,实例丰富)===《密码编码学与网络安全》再往后基本就是不同方向更深入的书了。
对了,还有劝你同时看看思科的书,会很有帮助。
不明白可以追问,祝你好运
Ⅶ 网络安全等保测评的人员要求一般是什么
三级等保每年测评一次,二级等保两年测评一次。二级至少应具有6名以上等级测评师,其中中级测评师不少于2名;三级(含)以上信息系统等级测评工作的测评机构至少应具有 10 名以上等级测评师,其中中级测评师不少于4名,高级测评师不少于2名。
网络安全等级保护一共分五级:
① 第一级,等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益;
② 第二级,等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全;
③ 第三级,等级保护对象受到破坏后,会对公民、法人和其他组织的合法权益产生特别严重损害,或者对社会秩序和公共利益造成严重损害,或者对国家安全造成损害;
④ 第四级,等级保护对象受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害;
⑤ 第五级,等级保护对象受到破坏后,会对国家安全造成特别严重损害。
网络安全等级保护备案办理流程:
一步:定级;(定级是等级保护的首要环节)
二步:备案;(备案是等级保护的核心)
三步:建设整改;(建设整改是等级保护工作落实的关键)
四步:等级测评;(等级测评是评价安全保护状况的方法)
五步:监督检查。(监督检查是保护能力不断提高的保障)
证书案例
Ⅷ 网络安全测评工程师是什么平时都做些什么有什么发展前途吗非常感谢
网络信息安全工程师是指:遵照信息安全管理体系和标准工作,防范黑客入侵并进行分析和防范,通过运用各种安全产品和技术,设置防火墙、防病毒、IDS、PKI、攻防技术等。
网络信息安全工程师需要进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统账号管理与系统日志检查等。
这个专业未来的就业方向是在主要在计算机软硬件、网络、应用等相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作。服务单位可以是国家机关、企业事业单位、科研教学单位等,如果运气好、学历高、有专业证书,并且综合能力较强,也可以进入科研教学单位。
目前网络安全工程师处于蓝海区域,是比较缺乏专业人才的,在北上广深大厂们对这一职位的要求很高,给到的薪资也是高出互联网类似岗位20%,论岗位的发展空间还是蛮大的。互联网时代,如果企业想要开发自己的产品,有更广阔的发展空间,那么网络信息安全工程师会是企业的核心人才。
如果题主想要深入了解该行业的发展前途。可以找该领域内的专家或是培训机构,这一类人对行业发展更加深刻,也可以给到最专业的建议!
Ⅸ 网络安全测评师证怎么考
安全评价师采用网络报名方式:
报考者登录中国安全生产协会网站,根据自身情况对照报名条件要求进行网上报名。
报名时间:
安全评价师考试报名一般于当年9月开始,考生可在规定时间内登陆官方指定网站进行报名。
报名条件:
按照《安全评价师国家职业标准(试行)》的要求,安全评价师职业资格培训鉴定报名条件如下:
1.基本文化程度:大学专科毕业
2.三级安全评价师(具备以下条件之一者)
⑴取得安全工程类专业大学专科学历证书,从事安全生产相关工作5年以上。
⑵取得其他专业大学专科学历证书,从事安全生产相关工作5年以上,经三级安全评价师职业培训达规定标准学时数,并取得结业证书。
⑶取得安全工程类专业大学本科学历证书,从事安全生产相关工作3年以上。
⑷取得其他专业本科学历证书,从事安全生产相关工作3年以上,经三级安全评价师职业培训达规定标准学时数,并取得结业证书。
3.二级安全评价师(具备以下条件之一者)
⑴连续从事安全生产相关工作13年以上。
⑵取得三级安全评价师职业资格证书后,连续从事本职业工作5年以上。
⑶取得三级安全评价师职业资格证书后,连续从事本职业工作4年以上,经二级安全评价师职业培训达规定标准学时数,并取得结业证书。
⑷取得安全工程类专业大学本科学历证书后,连续从事本职业工作5年以上,或取得其他专业大学本科学历证书,连续从事本职业工作7年以上,经二级安全评价师职业培训达规定标准学时数,并取得结业证书。
⑸取得硕士研究生以上学历证书后,连续从事本职业工作2年以上,经二级安全评价师职业培训达规定标准学时数,并取得结业证书。
4.一级安全评价师(具备以下条件之一者)
⑴连续从事安全生产相关工作19年以上。
⑵取得二级安全评价师职业资格证书后,连续从事本职业工作4年以上。
⑶取得二级安全评价师职业资格证书后,连续从事本职业工作3年以上,经一级安全评价师职业培训达规定标准学时数,并取得结业证书。
⑷取得硕士研究生以上学历证书,从事安全生产相关工作10年以上,经一级安全评价师职业培训达规定标准学时数,并取得结业证书。
5.已经取得《安全评价师职业资格证书》人员只能按照升级条件的要求参加鉴定,不能越级参加鉴定。
考试科目:
《理论知识》、《专业能力》、《理论知识》、《专业能力》、《综合评审》。
考试方式:
考试形式为笔试、闭卷形式。
考试题型:理论知识为客观题,题型包括单项选择题和多项选择题;专业能力为主观题,题型包括情景分析题、案例题和综合应用题;综合评审为主观题,题型为命题写作。
成绩查询:
根据往年情况安全评价师考试成绩一般会在考后三个月公布。成绩查询方式一般为网上查询。
合格标准:
往年安全评价师资格全国统一考试合格分数线为60分(满分100分)。