任务编号：.docx

《任务编号：.docx》由会员分享，可在线阅读，更多相关《任务编号：.docx（2页珍藏版）》请在第一文库网上搜索。

1、任务编号：测评机构测评技术人员能力评价记录表测评人员姓名：工作职责：序号考核内容考核方式1口安全技术测评实施能力，包括物理安全测评、网络安全测评、主机安全测评、应用安全测评、数据安全及备份恢复测评等方面测评指导书的开发、使用、维护及获取相关结果的专业判断：现场见证现场演示口访谈口查阅记录2口安全管理测评实施能力，包括安全管理制度测评、安全管理机构测评、人员安全管理测评、系统建设管理测评、系统运维管理测评等方面测评指导书的开发、使用、维护及获取相关结果的专业判断;现场见证现场演示口访谈口查阅记录3口安全测试与分析能力，指根据实际测评要求，开发与测试相关的工作指导书，借助专用测评设备和工具，实现主

2、流协议分析、漏洞发现与验证等方面的能力；现场见证现场演示口访谈口查阅记录4口整体测评实施能力，指根据测评报告的单元测评的结果记录部分、结果汇总部分和问题分析部分，从安全控制点间、层面间和区域间出发考虑，给出整体测评的具体结果的能力；现场见证现场演示口访谈口查阅记录5口风险分析能力，指依据等级保护的相关规范和标准，采用风险分析的方法分析等级测评结果中存在的安全问题可能对被测评系统安全造成的影响的能力；现场见证现场演示口访谈口查阅记录6测评准备阶段，收集被测系统的相关资料信息，填写规范的系统调查表，全面掌握被测评系统的详细情况，为测评工作的开展打下基础：现场见证现场演示口访谈口查阅记录7方案编制阶

3、段，正确合理地确定测评对象、测评指标及测评内容等，并依据现行有效的技术标准、规范开发测评方案、测评指导书、测评结果记录表格等；现场见证现场演示访谈查阅记录8现场测评阶段，严格执行测评方案和测评指导书中的内容和要求，并依据操作规程熟练地使用测评设备和工具，规范、准确、完整的填写测评结果记录，获取足够证据，客观、真实、科学地反映出系统的安全保护状况，测评过程应予以监督并记录；现场见证现场演示访谈查阅记录9报告编制阶段，找出整个信息系统安全保护现状与相应等级的保护要求之间的差距，分析差距可能导致被测评系统面.临的风险，给出等级测评结论，形成测评报告，测评报告应依据公安部统一制订的信息系统安全等级测评

4、报告模版（试行）的格式和内容要求编写。现场见证现场演示访谈查阅记录人员能力评价备注与说明口具备相应能力口基本具备相应能力口不具备相应能力评估员：日期：填表说明：1对测评技术人员的考核内容包括：是否有相应的技术能力和专业判断能力，是否对相应的政策法规、技术标准和测评方法等相关知识有正确的理解；2. “考核方式”由评估员填写，请在相应的栏目内打“/”；3. “查阅有关记录”包括查阅该测评技术人员的教育、培训、考核与评价记录、该测评技术人员完成的测评记录和报告等,并重点查看测评方案的制定、测评记录的完整性及对测评过程的符合性、测评结论的正确性等内容，然后对测评技术人员是否具备相应的技术能力作出确认意见；