通信网络安全服务能力评定级别

① 网络信息安全工程师是属于软考哪个级别

属于软考中级，软考高级有系统分析师，系统架构设计师 ，信息系统项目管理师，网络规划设计师。软考中级有数据库系统工程师，信息系统监理师，信息系统管理工程师，系统集成项目管理工程师，软件设计师，软件测评师，网络工程师，信息安全工程师，电子商务设计师。软考初级包括网络管理员，程序员，信息处理技术员。

② 信息安全风险评估服务资质二级高,还是一级高

信息安全风险评估服务资质级别是衡量服务提供者服务能力的尺度。风险评估服务提供方的服务能力主要从以下四个方面体现：基本资格、服务管理能力、服务技术能力和服务过程能力；服务人员的能力主要从掌握的知识、风险评估服务的经验等综合评定。对服务提供方的背景审查主要指客户投诉、违法违纪行为等；服务人员的背景审查主要指行业主管部门或使用单位对从事风险评估服务的人员进行必要的审查。
资质级别分为一级、二级、三级共三个级别，其中一级最高，三级最低。

③ 通信网络安全 风险评估一级 二级 哪个好

分三级，三级最高，一级最低，你的问题回答是：二级好。

④ 信息安全风险评估服务资质 通信网络安全服务能力 是什么关系

一、初次申请服务资质认证时，申请单位应填写认证申请书，并提交资格、能力方面的证明材料。申请材料通常包括： 服务资质认证申请书； 独立法人资格证明材料； 从事信息安全服务的相关资质证明； 工作保密制度及相应组织监管体系的证明材料； 与信息安全风险评估服务人员签订的保密协议复印件； 人员构成与素质证明材料； 公司组织结构证明材料； 具备固定办公场所的证明材料； 项目管理制度文档； 信息安全服务质量管理文件； 项目案例及业绩证明材料； 信息安全服务能力证明材料等。 二、关于认证依据： 对特定类别的信息安全服务，有具体的评价标准。例如，信息安全应急处理服务资质认证的依据是《网络与信息安全应急处理服务资质评估方法》（YD/T 1799-2008），信息安全风险评估服务资质认证的依据是《信息安全技术 信息安全风险评估规范》（GB/T 20984-2007）与《信息安全风险评估服务资质认证实施规则》(ISCCC-SV-002)。 三、关于认证流程： 见《信息安全服务资质认证实施规则》(ISCCC-SV-001)及认证流程图。认证周期一般是10周，包括自申请被正式受理之日起至颁发认证证书时止所实际发生的时间，不包括由于申请单位准备或补充材料的时间。

⑤ 信息安全等级保护三级意味着什么

信息安全等级保护分为五个级别：

第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。

第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。

第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。

第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。

网络安全等级保护备案办理流程：

一步：定级;（定级是等级保护的首要环节）

二步：备案；（备案是等级保护的核心）

三步：建设整改；（建设整改是等级保护工作落实的关键）

四步：等级测评；（等级测评是评价安全保护状况的方法）

五步：监督检查。（监督检查是保护能力不断提高的保障）

证书案例

⑥ 简述什么是信息安全等级保护，信息系统的安全等级保护具体分为哪几级

1、信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作，在中国、美国等很多国家都存在的一种信息安全领域的工作。

2、信息系统的安全保护等级分为以下五级：

第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第一级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。

第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。国家信息安全监管部门对该级信息系统安全等级保护工作进行指导。

第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行监督、检查。

第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行强制监督、检查。

第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。国家信息安全监管部门对该级信息系统安全等级保护工作进行专门监督、检查。

(6)通信网络安全服务能力评定级别扩展阅读：

信息系统安全等级测评是验证信息系统是否满足相应安全保护等级的评估过程。信息安全等级保护要求不同安全等级的信息系统应具有不同的安全保护能力，一方面通过在安全技术和安全管理上选用与安全等级相适应的安全控制来实现；

另一方面分布在信息系统中的安全技术和安全管理上不同的安全控制，通过连接、交互、依赖、协调、协同等相互关联关系，共同作用于信息系统的安全功能；

使信息系统的整体安全功能与信息系统的结构以及安全控制间、层面间和区域间的相互关联关系密切相关。因此，信息系统安全等级测评在安全控制测评的基础上，还要包括系统整体测评。

⑦ 网络通信安全管理员四级可以以考代评为中级职称吗有什么依据

网络通信安全管理员四级的话，可以以考代评为中级职称的，只要你的工作年限到了就可以了

⑧ 谁知道问二甲评审中的网络安全等二级是什么意思

网络安全等二级技术准备清单(2级系统)
总体准备：
系统网络拓扑图，要求与实际系统一致，及时更新
上机检查（抽查）：核心网络设备（交换机、路由、防火墙）、服务器主机

检查重点：
身份鉴别：复杂度，唯一性，非法登录次数，超时处理措施

访问控制：网络边界部署访问控制设备，控制粒度：网段级、单个用户，修改默认账户，删除多余过期账户，权限分离，最小权限原则，尽量避免Telnet，限制登录网络设备网段

入侵防范：网络层：网络边界处监视以下攻击行为：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等。
主机：最小安装（包括系统服务）的原则，及时更新。

安全审计：网络设备运行状况、网络流量、用户行为等进行日志记录；内容：事件日期、时间、发起者信息、类型、描述和结果等，审计记录无法删除、修改或覆盖。

恶意代码防范：及时更新，统一管理（规定和记录）

备份和恢复：对重要信息进行备份，关键网络设备、通信线路和数据处理系统硬件冗余

应用系统容错性：输入有效性检查：数据格式或长度，故障和恢复

相关记录*
设备运行情况记录，定期维护核查记录、更新升级记录、备份和介质管理记录、安全事件记录等。

文档准备清单(G2管理)
总体性工作文件：信息安全等级保护工作的文件、信息安全工作规划或实施方案
书面明确安全管理机构（信息安全领导小组，责任部门，人员），落实信息安全责任
信息安全建设规划（按照国家标准或行业标准建设安全设施，落实安全措施，行业、部门信息安全等级保护行业标准规范）
定级、备案材料(新建信息系统是否在规划、设计阶段确定安全保护等级并备案)
基本安全管理制度
□机房安全管理制度
□网络安全管理制度
□系统运行维护管理制度
□系统安全风险管理制度
□资产和设备管理制度
□数据及信息安全管理制度
□用户管理制度
□备份与恢复管理制度
□密码管理制度
□安全审计管理制度
□岗位和人员管理制度
□技术测评管理制度（包括监督措施）
□信息安全产品采购、使用管理制度
□安全事件报告和处置管理制度，信息系统安全应急处置预案
□教育培训制度
□自查和整改的规定
岗位职责说明书、责任承诺书□系统管理员 □网络管理员 □安全管理员 □安全审计员
记录文件：
□定期组织开展应急处置演练
□定期开展信息安全知识和技能培训
□自查和整改的方案和记录
（□等级测评监督记录）
资质证明：
信息安全产品、生产单位相关证明：
□产品生产单位营业执照
□产品版权或专利证书
□产品或生产单位的相关声明或证明材料
□计算机信息系统安全专用产品销售许可证
（国外信息安全产品的，是否经主管部门批准，并请有关单位对产品进行专门技术检测）
测评机构相关证明：
□营业执照、声明、证明及资质材料等
□保密协议
□技术检测方案
□检测报告
□安全整改

物理准备清单(2级)
文档准备：
机房工程验收文件
机房出入记录表
巡检记录、温湿度记录表
来访人员进入机房的规定、审批流程和记录
防盗报警系统验收报告
避雷装置验收报告
（火灾自动报警系统等其他防护系统的验收报告、停电等事件记录、定期核查维护记录等）
硬件及人员：
专人值守
主要设备放置在机房内，并固定，有标识
通信线缆铺设在隐蔽处，地板下，管道内
介质分类标识，单独存储
防盗报警系统
避雷装置，地线
灭火设备和火灾自动报警系统
接地防静电措施
温、湿度自动调节设施，温湿度可监控
稳压器和过电压防护设备
备用电力供应，供电时间

⑨ 通信信息网络系统集成企业资质认定的等级标准

二、通信信息网络系统集成企业资质等级标准 1）有关负责人资历：企业负责人应当具有中级以上（含中级）职称或者同等专业水平；企业技术负责人应当有6年以上从事通信信息网络系统集成工作经验，并具有通信及相关专业高级技术职称或者同等专业水平。
2）工程技术、经济管理人员的要求：企业具有通信及相关专业初级以上（含初级）职称或者同等专业水平的工程技术和经济管理人员不少于80人，其中高级工程师不少于15人，工程师不少于35人，具有初级技术职称的人员或者技术员不少于25人，初级以上（含初级）经济系列职称的人员不少于5人。在各类专业技术人员中，具有通信建设工程概预算资格证书的人员不少于20人。
3）安全生产管理人员的要求：企业主要负责人应当取得工业和信息化部或者省、自治区、直辖市通信管理局核发的《安全生产考核合格证书》A类，人数不少于4人；企业项目负责人应当取得工业和信息化部或者省、自治区、直辖市通信管理局核发的《安全生产考核合格证书》B类，人数不少于30人；企业专职安全生产管理人员应当取得工业和信息化部或者省、自治区、直辖市通信管理局核发的《安全生产考核合格证书》C类，人数不少于8人。
4）注册资本：注册资本不少于人民币1000万元。
5）业绩：企业近2年内完成2项投资额2000万元以上或者4项投资额1000万元以上的通信信息网络系统集成工程项目。 一、有关负责人资历：企业负责人应当具有中级以上（含中级）职称或者同等专业水平；企业技术负责人应当有4年以上从事通信信息网络系统集成工作经验且具有通信及相关专业中级以上（含中级）技术职称或者同等专业水平。
二、工程技术、经济管理人员的要求：企业具有通信及相关专业初级以上（含初级）职称或者同等专业水平的工程技术和经济管理人员不少于60人，其中高级工程师不少于10人，工程师不少于25人，具有初级技术职称的人员或者技术员不少于20人，具初级以上（含初级）经济系列职称的人员不少于5人。在各类专业技术人员中，具有通信建设工程概预算资格证书的人员不少于15人。
三、安全生产管理人员的要求：企业主要负责人应当取得工业和信息化部或者省、自治区、直辖市通信管理局核发的《安全生产考核合格证书》（A类证书），人数不少于3人；企业项目负责人应当取得工业和信息化部或者省、自治区、直辖市通信管理局核发的《安全生产考核合格证书》（B类证书），人数不少于15人；企业专职安全生产管理人员应当取得工业和信息化部或者省、自治区、直辖市通信管理局核发的《安全生产考核合格证书》（C类证书），人数不少于6人。
四、注册资本：注册资本不少于人民币500万元。
五、业绩：企业近2年内完成2项投资额1000万元以上或者5项投资额400万元以上通信信息网络系统集成工程项目，但首次申请乙级资质的除外。 1、有关负责人资历：企业负责人应当具有中级以上（含中级）职称或者同等专业水平；企业技术负责人应当有2年以上从事通信信息网络系统集成工作经验，并具有通信及相关专业中级以上（含中级）技术职称或者同等专业水平。
2、工程技术、经济管理人员的要求：企业具有通信及相关专业初级以上（含初级）职称或者同等专业水平的工程技术和经济管理人员不少于35人，其中高级工程师不少于3人，工程师不少于15人，具有初级技术职称的人员或者技术员不少于15人，具有初级以上（含初级）经济系列职称的人员不少于2人。在各类专业技术人员中，具有通信建设工程概预算资格证书的人员不少于8人。
3、安全生产管理人员的要求：企业主要负责人应当取得工业和信息化部或者省、自治区、直辖市通信管理局核发的《安全生产考核合格证书》（A类），人数不少于2人；企业项目负责人应当取得工业和信息化部或者省、自治区、直辖市通信管理局核发的《安全生产考核合格证书》（B类），人数不少于10人；企业专职安全生产管理人员应当取得工业和信息化部或者省、自治区、直辖市通信管理局核发的《安全生产考核合格证书》（C类），人数不少于4人。
4、注册资本：注册资本不少于人民币300万元。
5、业绩：企业近2年内完成5项投资额200万元以上通信信息网络系统集成工程项目，但首次申请丙级资质的除外。

⑩ 通信网络安全服务能力评定 有哪些

1。机房安全（防火、水、雷、虫；人员进入）
2。网络隔断（VLAN，端口检测）
3。口令（各种方式）
4。流量过滤（允许哪些，不允许哪些）
但现在，很多网络都只是想着安装一个防火墙而已。甚至很少配置、管理