安全评价师怎么考报考需要多少钱

安全评价师采用网络报名方式：

报考者登录中国安全生产协会网站，根据自身情况对照报名条件要求进行网上报名。

报名时间：

安全评价师考试报名一般于当年9月开始，考生可在规定时间内登陆官方指定网站进行报名。

报名条件：

按照《安全评价师国家职业标准(试行)》的要求，安全评价师职业资格培训鉴定报名条件如下：

1.基本文化程度：大学专科毕业

2.三级安全评价师(具备以下条件之一者)

⑴取得安全工程类专业大学专科学历证书，从事安全生产相关工作5年以上。

⑵取得其他专业大学专科学历证书，从事安全生产相关工作5年以上，经三级安全评价师职业培训达规定标准学时数，并取得结业证书。

⑶取得安全工程类专业大学本科学历证书，从事安全生产相关工作3年以上。

⑷取得其他专业本科学历证书，从事安全生产相关工作3年以上，经三级安全评价师职业培训达规定标准学时数，并取得结业证书。

3.二级安全评价师(具备以下条件之一者)

⑴连续从事安全生产相关工作13年以上。

⑵取得三级安全评价师职业资格证书后，连续从事本职业工作5年以上。

⑶取得三级安全评价师职业资格证书后，连续从事本职业工作4年以上，经二级安全评价师职业培训达规定标准学时数，并取得结业证书。

⑷取得安全工程类专业大学本科学历证书后，连续从事本职业工作5年以上，或取得其他专业大学本科学历证书，连续从事本职业工作7年以上，经二级安全评价师职业培训达规定标准学时数，并取得结业证书。

⑸取得硕士研究生以上学历证书后，连续从事本职业工作2年以上，经二级安全评价师职业培训达规定标准学时数，并取得结业证书。

4.一级安全评价师(具备以下条件之一者)

⑴连续从事安全生产相关工作19年以上。

⑵取得二级安全评价师职业资格证书后，连续从事本职业工作4年以上。

⑶取得二级安全评价师职业资格证书后，连续从事本职业工作3年以上，经一级安全评价师职业培训达规定标准学时数，并取得结业证书。

⑷取得硕士研究生以上学历证书，从事安全生产相关工作10年以上，经一级安全评价师职业培训达规定标准学时数，并取得结业证书。

5.已经取得《安全评价师职业资格证书》人员只能按照升级条件的要求参加鉴定，不能越级参加鉴定。

考试科目：

《理论知识》、《专业能力》、《理论知识》、《专业能力》、《综合评审》。

考试方式：

考试形式为笔试、闭卷形式。

考试题型：理论知识为客观题，题型包括单项选择题和多项选择题；专业能力为主观题，题型包括情景分析题、案例题和综合应用题；综合评审为主观题，题型为命题写作。

成绩查询：

根据往年情况安全评价师考试成绩一般会在考后三个月公布。成绩查询方式一般为网上查询。

合格标准：

往年安全评价师资格全国统一考试合格分数线为60分(满分100分)。

信息安全等级测评师有没考过的？过来人说下。

信息安全等级测评师分为初级等级测评师、中级等级测评师和高级等级测评师三级。 初级等级测评师:初级等级测评师又分为技术和管理两类。了解信息安全等级保护的相关政策、标准；熟悉信息安全基础知识；熟悉信息安全产品分类，了解其功能、特点和操作方法；掌握等级测评方法，能够根据测评指导书客观、准确、完整地获取各项测评证据；掌握测评工具的操作方法，能够合理设计测试用例获取所需测试数据；能够按照报告编制要求整理测评数据。 中级等级测评师:熟悉信息安全等级保护相关政策、法规；正确理解信息安全等级保护标准体系和主要标准内容，能够跟踪国内、国际信息安全相关标准的发展；掌握信息安全基础知识，熟悉信息安全测评方法，具有信息安全技术研究的基础和实践经验；具有较丰富的项目管理经验,熟悉测评项目的工作流程和质量管理的方法，具有较强的组织协调和沟通能力；能够独立开发测评指导书，熟悉测评指导书的开发、版本控制和评审流程；能够根据信息系统的特点，编制测评方案，确定测评对象、测评指标和测评方法；具有综合分析和判断的能力，能够依据测评报告模板要求编制测评报告，能够整体把握测评报告结论的客观性和准确性。具备较强的文字表达能力；了解等级保护各个工作环节的相关要求。能够针对测评中发现的问题，提出合理化的整改建议。 高级等级测评师:熟悉和跟踪国内、外信息安全的相关政策、法规及标准的发展；对信息安全等级保护标准体系及主要标准有较为深入的理解；具有信息安全理论研究的基础、实践经验和研究创新能力；具有丰富的质量体系管理和项目管理经验，具有较强的组织协调和管理能力；熟悉等级保护工作的全过程，熟悉定级、等级测评、建设整改各个工作环节的要求

有哪些网络安全方面的证书可以考我刚投身于安全圈？

1、CISP(国家注册信息安全专业人员)

算是国内权威认证，如果想在政府、国企及重点行业从业，企业获取信息安全服务资质，参与网络安全项目，这个认证都是非常重要的。

CISP在你参加考试的时候，培训机构都会问你是选择CISO/CISE，不要担心，这两个只是考试方向，证书都是测评中心颁发的。

2、CISP-PTE(国家注册渗透测试工程师)

是2017年360企业集团联合中国信息安全测评中心推出的国内首个渗透测试认证，证书首先也是国测认证，所以具备申请安全服务资质的作业;同时由于360参与运营，持证人员可以享受360企业安全服务部门免面试的福利。

这个认证有个很大的特点，就是考试为实际操作，

3、CISP-A(国家注册信息系统审计师)

是2017年国测推出的审计方向认证，中国信息安全测评中心在之后会针对企业颁发信息系统审计服务资质，就像企业向国家申请安全服务资质里面要求CISP一样，审计服务资质里面也会强制要求CISP-A的数量，提供审计服务的工作单位可以关注一下。

4、CISSP(国家注册信息安全专家)

这个认证是大家公认比较难考的一个，首先是覆盖面广，知识点很多，如果没有相关安全的工作经验，上来就直接复习，是会很烧脑的。另一个是认证方面，即使考试通过以后，想要拿到证书，需要申请人在八个域中至少2个域方面有五年相关工作经验，这个门槛就有点高。但是如果工作经验不足，也是可以参加考试，通过维持成绩的方法，到工作经验足够再去申请认证。

5、CISA(国际注册信息系统审计师)

CISA的发证机构是ISACA，这个机构还有CISM CRISC

COBIT5.0等认证。先说CISA，这个目前在国内已经有很大影响了，据谷姐了解，在校生都已经开始意识到它对自己找工作的重要性;另一方面，现在大家可以看看四大咨询、金融证券行业、it审计岗或者是信息科技部门的员工，包括传统审计师对于CISA的青睐。

网络安全都需要考什么证书呢？

一、CISP（Certified Information Security Professional）证书

中文叫注册信息安全专业人员，由中国信息安全产品测评认证中心实施的国家认证。可以说，这是目前国内对于个人来说认可度最高的信息安全人员资质，堪称最权威、最专业、最系统。根据实际岗位的不同，CISP又分为CISE（注册信息安全工程师）、CISO（注册信息安全管理人员）、CISP-A(注册信息安全审核员）以及CISD（注册信息安全开发者）。CISP的关注点是信息安全的管理和业务流程。中国信息安全产品测评认证中心的主管部门是中国国家Security部门。总体来说，CISP偏重于信息安全管理。

CISP为强制培训认证，也就是说，要取得这个证书，首先要参加中国信息安全产品测评认证中心授权机构进行的培训（自学或者无授权的机构培训的都不算数，无论你学的多牛掰，一般是交钱进行五天的培训），然后参加考试取证。（谈钱不伤感情）这个CISP的他们的培训及考试费用大概是人民币一万两三千的样子。由于是强制交费培训，想必你肯定跟培训机构一样嗨到翻。。。只不过，他们嗨的是专（sheng）心（yuan）培（duo）训（duo），你嗨的收（xin）获（teng）满（yin）满（zi）。

二、CISSP（Certified Information System Security Professional）证书

中文叫信息系统安全认证专业人员，由国际信息系统安全认证机构（International Information Systems Security Certification Consortiurm，ISC2）组织和管理。ISC21992年开始推广CISSP的认证考试，在国际上得到了广泛认可。ISC2在全球各地举办CISSP考试，符合考试资格的人员通过考试后授予CISSP认证证书。CISSP也是偏重于信息安全管理。个人经验，这个认证在国内远不如CISP好使。

CISSP认证其实是一个系列认证，包括注册信息系统安全师（CISSP）、注册软件生命周期安全师（CSSLP）、注册网络取证师（CCFPSM）、注册信息安全许可师（CAP）、注册系统安全员（SSCP、医疗信息与隐私安全员 (HCISPPSM)，此外还有CISSP 专项加强认证:CISSP-ISSAP (信息系统安全架构专家）、CISSP-ISSEP（信息系统安全工程专家）、CISSP-ISSMP（信息系统安全管理专家）等。

CISSP被吐槽的主要有两点，一是全英文考题，二是要考6个小时。题目共有250道，平均你得一分半钟搞定一道。很坑的是，250道题目中，有50道是不计分的。更坑的是，还不告诉你是哪50道。当然，你可以选择中文试题，但据说中文翻译的实在不咋地，还不如直接上英文题，毕竟咱考CISSP玩的就是国际范儿。

CISSP培训不强制，未经过培训也可直接考试，只要你够牛。考试费大概是600美元。

三、C-CCSK(China-Ceritificate of Cloud Security Knowledge)证书

本来吧，人家这个认证是CCSK（云安全知识认证），是由著名的国际云安全联盟（Cloud Security Alliance，CSA），CSA总部在美国，联盟成员中云大厂云集，比如谷歌、微软、惠普、阿里、Ctrix、MCafee等。2015年起，CSA看中了中国市场这块肥肉，推出专门服务咱泱泱中华的C-CCSK认证，即中国版云安全知识认证。C-CCSK认证的效力同国际版CCSK等同。泱泱中华的范围是大中华区！！！

C-CCSK认证特别有助于构建最佳实践（Best Practice）的安全基线（Baseline），范围涵盖云治理到技术安全控制配置等诸多方面，堪称中国云安全人才领域最权威的认证之一。

四、CISA（Certified Information Systems Auditor）证书

这是注册信息系统审计师证书，自1978年起，由国际信息系统审计和控制协会（ISACA）开始实施注册，目前，CISA认证已经成为全球公认的标准。这个证主要是用于信息系统审计的。在国外，信息系统审计非常吃香，不过，国内目前并不太重视。但是在中国的国际大厂都需要进行信息系统审计。

拿了这个证，你在信息系统审计、控制与安全、鉴证等领域就是专业大拿了。你的用武之地是，按照全球公认标准和指南对某机构的信息系统开展各项审查工作，确保该机构的信息技术与业务系统得到充分的控制、监控和评价。

五、CompTIA Security+

这个证书名字挺牛掰，叫国际信息安全技术专家，同CISP、CISSP偏重于信息安全管理不同，Security+起的是技术范儿， 更偏重信息安全技术和操作。

安全评价师怎么报名

安全评价师采用网络报名方式：

报考者登录中国安全生产协会网站，根据自身情况对照报名条件要求进行网上报名。

报名时间：

安全评价师考试报名一般于当年9月开始，考生可在规定时间内登陆官方指定网站进行报名。

报名条件：

按照《安全评价师国家职业标准(试行)》的要求，安全评价师职业资格培训鉴定报名条件如下：

1.基本文化程度：大学专科毕业

2.三级安全评价师(具备以下条件之一者)

⑴取得安全工程类专业大学专科学历证书，从事安全生产相关工作5年以上。

⑵取得其他专业大学专科学历证书，从事安全生产相关工作5年以上，经三级安全评价师职业培训达规定标准学时数，并取得结业证书。

⑶取得安全工程类专业大学本科学历证书，从事安全生产相关工作3年以上。

⑷取得其他专业本科学历证书，从事安全生产相关工作3年以上，经三级安全评价师职业培训达规定标准学时数，并取得结业证书。

3.二级安全评价师(具备以下条件之一者)

⑴连续从事安全生产相关工作13年以上。

⑵取得三级安全评价师职业资格证书后，连续从事本职业工作5年以上。

⑶取得三级安全评价师职业资格证书后，连续从事本职业工作4年以上，经二级安全评价师职业培训达规定标准学时数，并取得结业证书。

⑷取得安全工程类专业大学本科学历证书后，连续从事本职业工作5年以上，或取得其他专业大学本科学历证书，连续从事本职业工作7年以上，经二级安全评价师职业培训达规定标准学时数，并取得结业证书。

⑸取得硕士研究生以上学历证书后，连续从事本职业工作2年以上，经二级安全评价师职业培训达规定标准学时数，并取得结业证书。

4.一级安全评价师(具备以下条件之一者)

⑴连续从事安全生产相关工作19年以上。

⑵取得二级安全评价师职业资格证书后，连续从事本职业工作4年以上。

⑶取得二级安全评价师职业资格证书后，连续从事本职业工作3年以上，经一级安全评价师职业培训达规定标准学时数，并取得结业证书。

⑷取得硕士研究生以上学历证书，从事安全生产相关工作10年以上，经一级安全评价师职业培训达规定标准学时数，并取得结业证书。

5.已经取得《安全评价师职业资格证书》人员只能按照升级条件的要求参加鉴定，不能越级参加鉴定。

考试科目：

《理论知识》、《专业能力》、《理论知识》、《专业能力》、《综合评审》。

考试方式：

考试形式为笔试、闭卷形式。

考试题型：理论知识为客观题，题型包括单项选择题和多项选择题；专业能力为主观题，题型包括情景分析题、案例题和综合应用题；综合评审为主观题，题型为命题写作。

成绩查询：

根据往年情况安全评价师考试成绩一般会在考后三个月公布。成绩查询方式一般为网上查询。

合格标准：

往年安全评价师资格全国统一考试合格分数线为60分(满分100分)。

请问信息安全等级测评师 初级容易过吗，公安部组织的考试，考过的进来交流下经验！

【热心相助】

您好！不知道您是否是信息安全等级测评工作？

信息安全等级测评师对于初级还是容易过的，大部分通过自学即可通过。

实际上，国家为了加强信息安全等级保护测评机构建设和管理，规范等级测评活动，保障信息安全等级保护测评工作的顺利开展，公安部下发了《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》（公信安[2010]303号），对等级测评工作、等级测评机构建设以及等级测评人员进行了规范和要求。要求开展等级测评的人员参加专门培训和考试，并取得《信息安全等级测评师证书》（等级测评师分为初级、中级和高级）。

其他参考http://baike.baidu.com/view/4539718.htm

祝您一切顺利、万事如意！

如果要走网络安全这方面,需要考哪些认证呢?

内部资料，匿了 含金量最高的：CISSP。全球注册信息系统安全专家。 而在信息安全稽核方面最牛逼的是：CISM。记住这两个证的颁证机构、有兴趣可以知道下他们制定的标准，就可以了。 含金量次之的：CISP。包含CISE（工程师）、CISO（管理）、CISA（外审）三个不同的方向。四大的安全审计大都要求CISA资质。不要迷信CISO，因为还有CISSP存在。 ——这些你都考不了。了解一下。 没有工作经验就能考的证含金量相对较低，企业一般不会为之付钱，但是有一些企业的认证还是可以看看的，说明你在相关领域达到了一定水平——即使你不去这些企业，由于它们的市场份额，依旧“有点看头”： ·思科的CCNP。至于CCIE本科一般考不下来。考下来的你就可以在抢你的企业中挑你最喜欢的了。因你为之付出的代价也已经特别大，而思科的地位也不容置疑。如果你很清楚地知道自己所指定的“网络安全”就是要搞底下四层的话，那就坚定地奔CCIE去吧，不用看其他的了。哪怕毕业前拿不下来，学习也是你自己的。CCNA你可以学，考就算了，没有用。CCNP就有了网络安全及优化的方向。 ·微软的MCSE。和Red Hat认证。也是因为其市场占有率。一个针对windows，一个针对linux。在网络安全方向，这种认证可以有助于你在操作安全方面的精深，以兴趣为主。 ·有去国企的长远计划话，把软考考了吧。总有一天要考高工的。比如中级网络工程师、高级信息系统架构师。这个证私企不看，国企牛逼。 ·CIA是国际内审师。信息安全内控只是其中的大约四分之一甚至不到的内容。但是含金量挺高，没有工作经验也可以考。属于信息安全范畴，CIA本身与网络安全只是擦边。 敞开地说，考证就是带目的的，不希望白花时间。你可以花一些时间去了解这些认证的获得条件、花费、考试大纲和往年教材目录。看过全景，再花一定时间规划自己到底适合哪个方向。因为你要能在一个领域长远发展，必有兴趣的支撑。接下来，就是选一个、决不能超过两个去学习，甚至是看情况报班培训（有的是必须的）。我在学校里的时候很庆幸自己没有跟风去考计算机等级考试，而是以软考为目的，以巩固本科知识为收获考下了软考，基础比较扎实。现在以CISA为目标。 内部资料是前辈同事总结维护而来，我比较迷信嗯。在工作前除了思科认证其他的东西我压根没听说过。希望对你有帮助。

网络安全等保测评的人员要求一般是什么？

《等级测评师证书》是测评人员上岗的基本条件。从事第二级信息系统等级测评工作的测评机构至少应具有6名以上等级测评师，其中中级测评师不少于2名；第三级（含）以上信息系统等级测评工作的测评机构至少应具有 10 名以上等级测评师，其中中级测评师不少于4名，高级测评师不少于2名。

在具体开展测评工作中，测评人员要做到：

① 不得伪造测评记录。

② 不得泄露信息系统信息。

③ 不得收受贿赂。

④ 不得暗示被测评单位，如果提供某种利益就可以修改测评结果。

⑤ 遵从被测评信息系统的机房管理制度。

⑥ 使用测评专用的电脑和工具，并由有资格的测评人员使用。

⑦ 不该看的不看，不该问的不问。

⑧ 不得将测评结果复制给非测评人员。

⑨ 不即时擅自评价测评结果。