@邪恶贝壳
3年前 提问
1个回答
测评人员需要具备的基本要求和资质
安全小白成长记
3年前
测评人员实行等级测评师管理。等级测评师分为初级、中级和高级。测评人员参加专门的培训机构举办的专门培训和考试。考试合格的,由专门的培训机构向测评人员颁发相应等级的《等级测评师证书》。《等级测评师证书》是测评人员上岗的基本条件。从事第二级信息系统等级测评工作的测评机构至少应具有6名以上等级测评师,其中中级测评师不少于2名;第三级(含)以上信息系统等级测评工作的测评机构至少应具有 10 名以上等级测评师,其中中级测评师不少于4名,高级测评师不少于2名。
在具体开展测评工作中,测评人员要做到:
1.不得伪造测评记录。
2.不得泄露信息系统信息。
3.不得收受贿赂。
4.不得暗示被测评单位,如果提供某种利益就可以修改测评结果。
5.遵从被测评信息系统的机房管理制度。
6.使用测评专用的电脑和工具,并由有资格的测评人员使用。
7.不该看的不看,不该问的不问。
8.不得将测评结果复制给非测评人员。
9.不即时擅自评价测评结果。