测评师对安全等级保护测评工作是信息安全等级保护工作的重要环节,是专门机构针对信息系统开展的一种专业性、服务性的检测活动。等级测评工作涉及的信息系统范围广、敏感性强,参与的测评机构及测评人员复杂,如果缺乏对测评机构和测评人员的管理,则难以保证等级测评的客观、公正和安全,甚至会给重要信息系统安全造成新的风险和隐患,危害国家安全和社会稳定。为加强对测评机构及测评人员管理,稳步推进等级测评机构建设,规范等级测评活动,提高测评机构、人员的技术能力和水平,在国家信息安全等级保护协调小组的领导下,全国组织开展信息安全等级保护等级测评体系建设工作,以保障等级保护工作的顺利开展。
本文介绍信息安全等级测评师(初级)内容,也可作为信息安全测评人员、信息系统运行维护人员、信息系统安全设计、建设和集成人员、大专院校信息安全相关专业人员参考资料。(详见信创致远官网http://www.dengbao110.com/)
信息安全等级保护制度是国家信息安全保障工作的基本制度、基本策略和基本方法,是促进信息化健康发展,维护国家安全、社会秩序和公共利益的根本保障。国务院法规和中央文件明确规定,要实行信息安全等级保护,重点保护基础信息安全网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统,抓紧建立信息安全等级保护制度。
信息安全等级保护测评是等级测评是等级保护工作的重要环节,信息系统备案单位通过委托测评机构开展等级测评,可以査找系统安全隐患和薄弱环节,明确系统与相应等级标准要求的差距和不足,有针对性地进行安全建设整改。 等级测评工作涉及的信息系统范围广、政策性强,需要建立专门的测评机构专业开展测评工作,需要培养一批专门从事等级测评工作的专业技术人员。