信息安全服務人員能力評估標準目錄引言 II范圍 1規性用件 1術和義 1信安服人分及等級 1務員類 1務員本求 1務員格級要求 2人能技等資評估求 2級程師 2程師 3理程師 3術員 4人能管等資評估求 4級目理 4目理 4能評估 5力級格估程 5展務別格求 5力級格評要求 5力級格級求 5力級格應用 5附錄A 6表A.1員估試目及試容通類） 6表A.2員估試目及試容專類） 7I信息安全服務人員能力評估標準范圍本標準規定了對信息安全服務提供方的從業人員服務能力通用等級要求。GB_T32914-2016信息安全技術信息安全服務提供方管理要求GB_T37696-2019信息技術服務從業人員能力評價要求RB_T202-2013信息安全保障人員認證準則SJ∕T11623-2016信息技術服務從業人員能力規范YD_T1621-2007網絡與信息安全服務資質評估準則GB/T37696-2019所界定的以及下列術語和定義適用于本文件。信息安全服務人員基于信息安全服務行業的業務形態、發展及應用規律，結合《信息安全服務人員能力評估標準》，分類見表1下：表1信息安全服務人員類別序號信息安全服務人員類別1風險評估服務人員2系統集成服務人員3系統運維服務人員4應急處理服務人員信息安全服務人員應滿足如下基本要求：123：2技術等級資格要求資格級別技術等級資格要求高級工程師有資深的工作經驗。工程師能運用服務類別所需的知識和技能，獨立完成較為復雜的工作，具備指導他人工作的能力，具有一定的工作經驗。助理工程師能運用服務類別所需的知識和技能，在他人的指導下完成所承擔的工作，并具有一定獨立工作能力，具有一定的實踐經歷。技術員能運用服務類別所需的知識和技能，在他人的指導下完成所承擔的工作。3管理等級資格要求資格級別管理等級資格要求高級項目經理有較全面的信息安全服務所需的知識和技能，有較強的溝通協調及團隊管理能力，有豐富的項目管理工作經驗，能夠獨立承擔大、中型項目的管理工作。項目經理有信息安全服務所需的知識和技能，有一定的溝通協調及團隊管理能力，有一定的參與項目管理工作經歷。信息安全服務人員能力技術資格從知識、技能和經驗三個方面進行評估。22/33833工程師1227223具有與服務類別一致的成功完成工作任務的經歷和案例。同時應至少滿足下面一項要求：（11511技術員具有參與信息安全服務工作的經歷。同時應至少滿足下面一項要求：專科含131信息安全服務人員能力管理資格從技術資格、知識及管理要求、經驗等方面進行評估。近兩年作為項目負責人管理過并已通過驗收的項目，應滿足下列要求之一。134近兩年協助或負責管理并已通過驗收的項目，應滿足下列要求之一。125613220h5附錄A（）1人員能力技術等級資格評估考試科目及考試內容，見表A.1、A.2所示表A.1人員評估考試科目及考試內容（通用類）序號通用類知識科目名稱考試內容1信息安全保障人員基本素質教育職業素養知識結構工作技能2信息安全意識教育信息安全保障概念信息安全形勢信息安全需求識別3信息安全法律法規體系法律法規結構體系4風險管理基礎基本概念常見風險評估方法典型的風險評估方法風險處置方法風險管理相關標準5信息安全技術信息安全技術發展密碼學及其應用6信息安全實驗數據庫安全實驗密碼學與加解密實驗主動防御技術實驗安全管理實驗7項目管理項目管理基本概念項目管理的發展歷史與現狀6九大項目管理知識領域表A.2人員評估考試科目及考試內容（專業類）序號專業類知識科目名稱考試內容1風險評估1.1風險管理基本概念常見風險評估方法典型的風險評估方法風險處置方法風險管理相關標準1.2安全咨詢安全相關標準咨詢的過程管理安全方案設計典型咨詢案例分析1.3通信技術基礎安全通信協議系統集成2.1信息安全系統集成安全集成的業界標準與實踐安全集成過程安全集成實例21.通信的基本概念2.2通信技術基礎2.通信協議及應用3.安全通信協議3系統運維3.1安全運維技術與應用業界標準與實踐安全運維結構與思想安全運維工具使用安全運維實例4應急處理4.1應急服務技術與應用應急服務的相關規范應急服務過程管理安全技術工具的使用典型應急案例分析4.2通信技術基礎安全