学完网络安全能从事什么岗位(一)？这期我们说一下，都从事哪些岗位？共有9个方面的岗位。我们分两期介绍，第一，对于web安全的岗位有渗透测试、渗透测试工程师等等，一般来说，零基础刚刚进入这个岗位，薪水都是8K以上，甚至更高，第二，也都没有问题。对于有接触的朋友，比如说做后端开发的，或者做前端开发的，做运维的做测试的，这些朋友要想升职加薪，拿到更高的这种工资，你学了网络安全，至少多要5000块钱。

第三，网络安全还可以从事安全运维。不管是做运维的也好，做开发的也好，都要面向安全的运维和开发。开发人员所发展的非常重要的这么一个趋势。咱们是做等级保护。目前我们的软件开发、系统开发、app开发完成后，都要在安全等级保护测试。目前我们要请一些外边的安全机构去做测评，而一个三级等级的测评，最便宜的要你70W。那如果企业自己有安全人员，可以自己做等保测试，是不是可能这70W就省下来了。

一、什么是等级保护？答：信息安全等级保护是指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。二、等级保护工作具体包含哪些内容？答：根据信息系统等级保护相关标准，等级保护工作总共分五个阶段，分别为：1）系统定级。

3）建设整改。4）等级保护测评。5）监督检查。三、为什么要开展等级保护工作？答：主要理由如下：1）通过等级保护工作发现单位信息系统存在的安全隐患和不足，进行安全整改之后，提高信息系统的信息安全防护能力，降低系统被各种攻击的风险，维护单位良好的形象。2）等级保护是我国关于信息安全的基本政策，国家法律法规、相关政策制度要求单位开展等级保护工作。

评估中心对等级测评机构的报名比例和人员基本情况进行核对，核对通过的，通知等级测评机构的报考人员登录培训系统进行报考人员信息注册（现阶段培训系统未上线前采用线下填报人员信息表）。对于报考人员比例不符合要求的等级测评机构，评估中心将通知其进行相应的调整后重新报名。对发现人员基本情况明显不具备培训基础的报考人员，评估中心告知等级测评机构该报考人员可能无法通过等级测评师的考试。

等级保护相关标准应用了解信息安全等级保护的相关政策、标准。网络安全测评熟悉网络测评内容、要求和方法，能够根据测评指导书客观、准确、完整地获取各项测评证据；能够按照报告编制要求整理测评数据，开展等级测评工作。主机安全测评熟悉主机测评内容、要求和方法，能够根据测评指导书客观、准确、完整地获取各项测评证据；能够按照报告编制要求整理测评数据，开展等级测评工作。

信息安全等级测评师分为初级等级测评师、中级等级测评师和高级等级测评师三级。其中，初级等级测评师又分为技术和管理两类，三级等级测评师能力要求如下：初级等级测评师了解信息安全等级保护的相关政策、标准；熟悉信息安全基础知识；熟悉信息安全产品分类，了解其功能、特点和操作方法；掌握等级测评方法，能够根据测评指导书客观、准确、完整地获取各项测评证据；掌握测评工具的操作方法，能够合理设计测试用例获取所需测试数据；能够按照报告编制要求整理测评数据。