黄牛号贩子跑腿代挂号（18910288832）微信需要挂号联系客服（18910288832）各大医院服务项目！专家挂号，办理住院加快．检查加快，产科建档，指名医生挂号北京，上海，南京，天津．广州，各大医院代挂号

刘洋在介绍网络安全等级保护流程。受访者供图

网络安全等级保护测评师（以下简称“等保测评师”），是使用相关技术、方法和工具，依据国家网络安全等级保护相关法律法规和技术标准，对网络系统和数据开展安全技术和安全管理测评的人员。2024年7月，人社部向社会发布19个新职业，等保测评师位列其中。

等保测评师，听起来离普通人的生活有些远。但事实上，大到国家关键信息基础设施，小到个人社交媒体、外卖软件、社保账户，都离不开他们的守护。

等保测评守护网络安全

等保测评师到底是做什么的？面对记者的提问，北京赛尔汇力安全科技有限公司技术负责人、高级测评师刘洋将自己形容为网络空间安全的“体检医生”。

“我们的工作就像是给保护对象做全面体检，要对保护对象的安全技术和安全管理体系等进行细致检测与评估。例如机房的物理安全、网络架构的安全性、数据的保密情况，都在我们的检测范围内。”他形象地比喻，“这就好比医生给患者做全身检查，我们要找出网络系统中潜在的‘病症’。”

网络系统的“病症”有哪些？防护措施是否有效？被侵害的安全风险多高？等保测评师经过专业评估会给出答案。

等级保护流程包括系统定级、备案、建设整改、测评和监督检查几个阶段，目的是实现“分等级保护”“分等级监管”。

目前，我国网络安全等级保护分为5个级别，级别高低取决于信息系统被侵害后，对国家安全、社会秩序和公民利益会造成多大危害。危害越大，级别就越高。像个人社交账号、小型企业的办公系统一般定为一级，满足基本的安全要求即可；我们生活中常常使用的打车软件、电商网站一般为二级；而涉及国家机密或极端重要的信息系统则为五级，须采用先进技术和严格措施确保系统绝对安全。

依照《信息安全技术 网络安全等级保护测评要求》，除一级系统外，其他等级的信息系统均需定期开展等保测评。“不同级别对应的检查标准也不一样。测评二级系统，我们会设置100多项检查项目；而对于三级甚至更高的四级系统，我们的检查项目会有二三百条。”刘洋表示。

编制好测评方案后，刘洋团队来到被测单位机房进行现场测评。测评包含技术测评和管理测评两部分，他们不仅要对设备所在物理环境、通信传输、数据备份恢复等项目进行检查，还会与管理人员访谈，检查被测单位的相关制度、记录文档。现场测评结束后，系统建设方会根据测评结果进行整改，构建符合等级要求的安全技术和管理体系；测评团队随后进行复测，出具测评报告并进行判定。

那么，系统通过等保测评，就可以“高枕无忧”了吗？

一般来说，通过测评的网络系统就像穿上了一件“防弹衣”，可将非法入侵、信息泄露、中毒等安全风险控制在合规范围内，不法分子攻击该系统的成本会提高。然而，再坚固的城墙，也需要动态防御体系的支撑。“随着攻击手法的升级，有些新的漏洞会暴露出来，因此国家规定不同级别的系统要定期复查。”刘洋说。

网络攻防成就能工巧匠

面对提问，刘洋轻车熟路地向记者介绍等保测评的细节。而这背后，是他在网络安全行业耕耘十余年积累的丰富经验和对网络攻防的独特理解。

刘洋毕业于清华大学计算机系，对网络攻防的浓厚兴趣促使他投身网络安全行业。“计算机的操作系统，像Windows或者macOS系统都会有安全边界设置，我就在想，能不能绕开它进行一些不受限制的操作，挑战自己的能力。”他说，网络安全方面的工作具有挑战性，能让自己产生成就感。

等级保护，本质上就是一种主动防御手段。等保测评师一方面需要关注被测系统中存在的疏漏，一方面也要摸清“敌方”的各类攻击手段，做到防患未然。

2017年5月，“WannaCry”勒索病毒在全球快速传播、大范围感染，许多用户电脑被加密锁定，被迫向不法分子缴纳“赎金”。据国家互联网应急中心数据，截至2019年4月9日，我国境内疑似感染该勒索病毒的计算机数量超过30万台。为防止网络病毒进一步扩散，刘洋团队要求所有送测服务器和个人电脑必须定期更新90天内的安全补丁，否则该测评指标为不合格。然而，在2023年扫描一家单位的内网时，团队成员发现仍有部分电脑未安装防范勒索病毒的安全补丁，“这个问题说明有些人的安全意识还是相对薄弱，保障系统安全，最重要的就是要有安全意识”。