无论是身处学校还是步入社会，大家都尝试过写作吧，借助写作也可以提高我们的语言组织能力。相信许多人会觉得范文很难写？接下来小编就给大家介绍一下优秀的范文该怎么写，我们一起来看一看吧。
等保测评工程师岗位职责篇一
1、负责本监理合同段的全面监理工作，向总公司及业主负责。
2、主持编制本监理合同段的《监理规划》，制定详细工作计划。
3、组织审核施工图纸，组织监理人员熟悉合同文件和设计文件。
4、主持第一次工地会议及每月的工作例会、现场协调会议。
5、审查并批准承包商的分项工程开工报告，审查其施工组织设计、总施工计划。
6、审查承包商的材料来源、施工人员、装备进场情况，对其施工技术水平进行评估。
7、审查变更设计方案，提出审查意见后报业主。
8、明确质量标准，确定质量公差，经常巡视工地，解决施工中的重大技术问题，处理影响工程质量的问题，确定试验路段、试验项目，审查承包商提出的特殊工艺与技术措施，向承包商发出质量控制的指示。
9、签发《中间交工证书》及《中间计量表》，组织合同管理。
10、主持编报监理月报及其它监理文件。
11完成合同规定的或总公司及业主交办的其它工作。
测 量 工 程 师 岗 位 职 责
1、负责本监理合同段的测量工作，对高级驻地监理工程师（项目总 监）负责。
2、审查承包人对基准控制点的复测及加密控制点的布设、测量结果，并主持监理复测工作；督促承包人定期对控制点进行复测。
3、主持对承包人恢复定线及重大构造物或控制工程施工放样的抽检测量工作；指导驻地监理人员对承包人一般性工程施工放样的抽检测量工作。
4、按时检定测量仪器，对承包人测量仪器的精度，测量人员的工作能力进行控制。
5、审查承包人对原地形、地貌的复测结果，组织监理复测工作，检查认定原地面线、路基填前地面线、路基填挖分界线和挖方工程中土石分界线。
6、组织检测承包人工程施工的位置、中线、高程、宽度、坡度和几
何尺寸，审查承包人检测记录。
7、配合合同工程师复核因工程变更引起工程数量变动所需进行的测量工作。
8、组织对承包人中间交工工程验收中的测量工作，配合计量工程师做好交工工程的计量工作，检查认定承包人实际完成的变更工程的数量。
9、承担工程交工验收中的测量工作，审查承包人交工测量报告，组织复核测量。
10、做好测量有关资料的归档工作。
11、完成高级驻地监理工程师（项目总监）布置的其它工作。
合 同 工 程 师 岗 位 职 责
1、全面熟悉所有合同文件，负责本监理合同合段的管理工作，对高级驻地监理工程师（项目总监）负责。
2、根据合同条款，制定工程分包、工程变更及索赔等事项的管理程序，使合同管理工作科学化、规范化。
3、审查承包人进驻工地的主要人员的数量、构成、资质及主权要机械、设备的数量、规格、型号是否与投标承诺相符，是否满足工程需要，并向高级驻地监理工程师（项目总监）提交审查建议。
4、当承包人提出工程变更申请时，会同结构、路基、计量等专业工程师审查其变更理由是否充分，变更方案是否合理，审查变更费用构成是否符合合同条款规定，是否符合实际情况，单价及金额计算是否准确、合理，提出审查意见报高级驻地监理工程师（项目总监）审签。
5、当承包人提出工期或费用索赔时，会同驻地监理工程师（监理组长）审查其申述的理由是否充分，根据合同条款对延长的工期或索赔的款项、金额提出审查意见，报高级驻地监理工程师（项目总监）审签。
6、当承包人提出分包申请时，审查分包人的资格及分包工程的类型、数量是否符合合同要求，提出审查意见报高级驻地监理工程师（项目总监）审签。
7、按照合同条款规定，对价格调整、罚金、违约处理等其它合同管理事项，提出建议供高级驻地监理工程师（项目总监）审查。
8、建立合同管理文件档案，作好有关资料的归档工作。
9、完成高级驻地监理工程师（项目总监）交办的其它工作。
计量支付工程师
岗位职责
1、全面熟悉合同条款、工程量清单及工程清单说明的内容，了解合同规范、设计图纸，负责本监理合同段计量、支付的审核工作，对高级驻地监理工程师（项目总监）负责。
2、根据合同条款，制定工程计量与支付程序，使计量支付工作科学化、规范化。
3、组织对工程量清单项目和数量的核实工作及由于工程变更等原因引起的工程量清单的修订工作。
4、审查并核对监理工程师（监理组长）签认上报的中间计量表，确保所报项目符合工程量清单的要求，所报数量为实际完成的合格工程量。
5、审查支付报表，确保数量及费用计算准确，支付项目符合合同文件要求，原始凭证齐全，审查无误后报高级驻地监理工程师（项目总监）审签。
6、分标段建立计量及支付台帐，并作好计量、支付有关资料的归档工作。
7、参加工程最终的结算工作，审查终期支付报表，确认无误后报高级驻地监理工程师（项目总监）审签。
8、完成高级驻地监理工程师（项目总监）交办的其它工作。
监 理 员 岗 位 职 责
1、在驻地工程师的领导下工作，以工地现场为工作岗位，对重点工序和重要部位实施全方位、全环节、全过程旁站，监督承包商按施工规范和施工程序施工。
2、协助驻地工程师和监理工程师检查验收施工放线，检查各项实体工程的几何尺寸和强度指标。
3、协助驻地工程师和专业监理工程师对施工项目进行检查签认。
4、监督材料的取样、试验和使用情况。
5、监督承包商执行监理工作指令情况，并及时向上级汇报。
6、认真收集各类原始资料、工程照片和各种报告单、通知单、报表
等文件资料。
7、认真记好《监理日志》，掌握最真实可靠的施工资料。
试验检测人员 岗位职责
1、由试验工程师及其领导下的高级驻地试验室负责试验检测工作，对高级驻地监理工程师及其助理负责。
2、负责监督检查承包商的工地试验室和流动试验室的设备、人员、操作情况。
3、负责按合同规定对承包商进场材料的监督检查。
4、负责对各个工程项目的原材料、半成品、结构物实体及土壤等项目进行试验检测，实施有效控制。
5、负责对承包商的试验结果进行鉴定，并对其试验过程进行现场监督。
6、认真填写各种试验资料，所有资料完整齐全。
7、管理好高驻办试验室的所有仪器设备，做好定期检查和日常维修工作。
8、完成高级驻地监理工程师交办的其它工作。
山西省交通建设工程监理总公司“十不准”
1、不准在工作时间内酗酒或借酒闹事；
2、不准让施工单位或用公款到营业性的歌厅、桑拿、保龄球馆等高消费娱乐场所活动；
3、不准观看黄色录像，利用各种形式赌博或参加色情活动；
4、不准和所监理的施工单位发生任何不正当的经济往来；更
不准利用职权吃拿卡要，刁难施工单位或与施工单位串通一气坑害业主的利益；
5、不准在所监理的施工单位推销建筑材料，介绍施工队和兼职；
6、不准利用采购、维修车辆、仪器和设备等收取回扣，弄虚作
假，多报冒领或以次充好，损害企业利益；
7、不准无驾驶证私自开车或未经领导批准的非专职司机开车；
8、不准在监理工作中弄虚作假，擅自脱离岗位，不负责任，马
虎了事；
9、不准在工作中闹不团结，团团伙伙，说三道四，犯自由主义；
10、不准利用职权或企业的车辆、设备、姿质、技术资料搞第二职业，损公肥私。
专业工程师 岗位职责
1、负责本监理合同段专业项目的监理工作，对高级驻地监理工
程师及其助理负责。
2、负责编制本专业项目的《监理实施细则》，制定工序检验流程及质量控制程序。
3、解决专业项目的技术问题，及时处理工程质量问题。
4、审查承包商自检合格文件，签署审查意见报高级驻地工程师。
5、审查承包商的施工方案，施工计划，资金流向，审查分包、延期、索赔等情况，签署审查意见报高级驻地工程师。
6、每月向高级驻地监理工程师提交本专业的监理工作报告。
7、完成高级驻地监理工程师交办的其它工作。
等保测评工程师岗位职责篇二
工程师（助理）岗位职责
1、配合公司进行每月一次新产品、新方案的技术培训，每次不少于90分钟的培训，负责项目的用户培训并制订培训文档，做好培训记录；
2、制定投标书中的技术方案；
3、根据项目的要求负责制定施工方案，施工计划、提供施工资料，确保施工工艺流程，采取措施，保证施工过程中的人生和财产安全；施工中有效的 降低成本，控制费用的发生，编制项目验收的技术文档，施工结束后一周内及时归档；
4、响应公司对外承诺的售后服务，本着降低成本的原则，提前与用户沟通；确定问题的原因，提供切实可行的解决方案后，口头汇报至部门经理，依次解决，并填写有用户签章的售后服务记录交由文员；
5、配合仓管验收采购的产品质量（技术指标、工艺）；
6、鼓励、控制生产过程的成本，节余的经费，公司按相应比例奖励；
7、生产部门的工程师负责成套产品的生产、调试，确认合格后，加盖合格章，填写出库单交由成品库；
8、对于工程或是项目中用户特殊需要的产品或工件，提供加工图纸和材料要求于采购部门负责外协加工；
9、助理工程师的考核作为辅助以上工作同比例纳入考核，每月自考一次。
以上内容熟读尽知
年 月 日
等保测评工程师岗位职责篇三
安全、环保、水保监理工程师岗位职责
1、督促和检查施工单位制定安全生产责任制，建立完善的安全生产、环保、水保保证体系。督促施工单位依照安全生产的法规、规定、标准及监理合同的要求，制定相应的安全技术措施，并对措施的实施情况进行监理。
2、督促并指导施工单位建立完整的安全台帐，并定期进行检查。督促施工单位落实安全交底制度。
3、及时发现并制止施工单位的各种违章作业，督促其整改。对重大安全问题有权责令施工单位停工整改。
4、主持安全生产工作例会，并编写会议纪要。定期检查安全生产措施的落实情况，研究施工中存在的安全隐患，及时补充完善安全措施。
5、检查并督促施工单位做好水土保持或改进工程、污水治理工程，监控承包人根据工程进度需要合理安排取弃土作业，检查并督促承包商采取防止渣土洒落、泥浆废水流溢、粉尘飞扬的施工措施。
6、检查并督促施工单位严格控制施工噪声。
7、工程竣工后，检查并督促施工单位在规定期限内完成现场的清场工作。
8、执行国家、地方有关职业安全健康管理的法律、法规和标准，并督促施工单位执行。对检查中发现的问题，要以书面通知施工单位进行整改，并将整改情况及时向业主汇报。
等保测评工程师岗位职责篇四
工程师岗位职责
核心职责：从我做起，尽所能提高产品质量与效率
具体职责
1．全面负责公司技术工作计划和任务，组织实施公司技术管理和技术工艺标准。并在车间内部贯彻落实；
2.负责车间工艺纪律执行情况的日常检查和整改落实；
3.参与制定、修订并在车间内部指导实施有关技术、工艺、安全操作等方面的规程和文件；
4.负责公司新技术引进和产品开发、改进等技术工作。并在车间内部组织实施，促进公司产品的技术创新；
5.严格按照公司质量管理体系要求做好技术文件的收发、归档工作；
6.积极参与有关产品的设计评审、工艺评审活动
7.具体指导、处理、协调和解决车间生产中出现的技术问题、为车间各项工作提供技术支持；
8.做好车间技术有关信息的搜集、记录和反馈工作,9.参与不合格品和质量事故的评审、参与产品的技术整改工作；
10.负责指导实施轻微和一般不合格产品的返工、返修工作，配合车间做好严重不合格品的技术分析和技术处理；
11.抓好车间技术队伍建设，做好操作人员的技术培训和指导工作；
12.对外协件进行质量抽检，控制好外协配件的质量；
13.积极配合相关部门工作，并提供相关部门所需的资料。
南天工贸有限公司
执行日期：2012-3-1
等保测评工程师岗位职责篇五
研究员级工程师及高级工程师职责
1、高级工程师为本专业学科带头人，在科主任领导下负责本专业的各项管理工作及科研、教学工作、不断总结并定期向科主任汇报。
2、全面掌握国内外医疗器械发展动态和前沿技术，协助科主任制定学科发展规划，承担并实施规划的具体工作。
3、配合科主任承担大型医用设备的调研和技术论证工作，为引进设备技术把关。
4、负责大型医用设备的安装、调试及验收工作，包括提出环境设计要求，监督施工进程与质量：组织有关专家会同临床科室对新设备进行性能测试与验收，并填写验收报告，签章存档。
5、协助使用部门制定大型医用设备操作规程，知道临床正确使用并不断开发功能。
6、制定大型医用设备保养计划，包括设备内部清洁、润滑、更换滤网、电器安全测试、技术指标及性能测试及必要的参数调整：组织并知道有关技术人员实施，做到定期检查，定期提出工作报告。
7、全面掌握专业技术，解决本专业复杂疑难故障问题；协调组织科内会诊或有关公司联系。
8、负责指导下级工程技术人员业务学习，对下级工程技术人员的理论水平、业务能力、工作实绩提出评定意见。
9、负责安排本专业进修、实习人员的带教工作及技术考核评定工作。
10、负责大型医用设备的报废技术鉴定和审核工作。
工程师及助理工程师职责
1、在科主任和高级工程师领导下，负责完成本科室一定范围内的管理、教学、科研任务。
2、掌握国内外医疗器械发展动态和先进技术，承担常规医疗器械或大型医用设备调研和技术论证工作，为引进设备技术把关。
3、负责医疗设备安装、调试、验收工作，包括提出环境设计要求，监督施工进程与质量，开箱清点等工作；在高级工程师带领下会同临床科室对新设备进行性能测试与验收，填写验收报告并签章存档。
4、协助使用部门制定常规医疗器械或大型医用设备操作规程，配合临床正确使用新设备。
5、负责完成本专业医疗器械保养工作，包括设备内部清洁、润滑，更换滤网，电气安全测试等；在高级工程师指导下完成技术指标性能测试及必要的参数调整工作。填写工作报告交上级审核。
6、熟练掌握本专业各项技术，具有一定的对复杂疑难故障的分析和处理能力；负责医疗器械维修后技术参数的复原和性能测试工作。填写工作报告，交上级审核。
7、完成高级工程师布置的教学任务，负责进修、实习人员的日常管理和具体的业务培训。
8、负责常规医疗器械报废技术鉴定，交高级工程师审核。
等保测评工程师岗位职责篇六
信息安全等级测评师模拟考试 考试形式： 考试形式：闭卷
一、单选题（每题 1.5 分，共 30 分）单选题（1.以下关于等级保护的地位和作用的说法中不正确的是（c）
a.是国家信息安全保障工作的基本制度、基本国策。b.是开展信息安全工作的基本方法。c.是提高国家综合竞争力的主要手段。d.是促进信息化、维护国家信息安全的根本保障。
2.以下关于信息系统安全建设整改工作工作方法说法中不正确的是： a）（a.突出重要系统，涉及所有等级, 试点示范，行业推广，国家强制执行。b.利用信息安全等级保护综合工作平台使等级保护工作常态化。c.管理制度建设和技术措施建设同步或分步实施。d.加固改造 缺什么补什么 也可以进行总体安全建设整改规划。
3.以下关于定级工作说法不正确的是： a）（a.确定定级对象过程中，定级对象是指以下内容： 起支撑、传输作用的信息网络（包括专网、内网、外网、网管系统）以及用于生产、调度、管理、指挥、作业、控制、办公等目的的各 类业务系统。b.确定信息系统安全保护等级仅仅是指确定信息系统属于五个等级中的哪一个。c.在定级工作中同类信息系统的安全保护等级不能随着部、省、市行政级别的降低而降低。d.新建系统在规划设计阶段应确定等级，按照信息系统等级，同步规划、同步设计、同步实 施安全保护技术措施和管理措施。
4.安全建设整改的目的是（d）（1）探索信息安全工作的整体思路；（2）确定信息系统保护的基线要求；（3）了解信息系 统的问题和差距；（4）明确信息系统安全建设的目标；（5）提升信息系统的安全保护能力；
a.（1）（2）（3）（5）、、b.（3）（4）（5）、c.（2）（3）（4）（5）、、d.全部 1
考试时间： 考试时间：120 分钟 5.下列说法中不正确的是（b）
a.定级/备案是信息安全等级保护的首要环节。b.等级测评是评价安全保护现状的关键。c.建设整改是等级保护工作落实的关键。d.监督检查是使信息系统保护能力不断提高的保障。
6.配置如下两条访问控制列表： acce-list 1 permit 10.110.10.1 0.0.255.255 acce-list 2 permit 10.110.100.100 0.0.255.255 访问控制列表 1 和 2，所控制的地址范围关系是： a（a.1 和 2 的范围相同 b.1 的范围在 2 的范围内 c.2 的范围在 1 的范围内 d.1 和 2 的范围没有包含关系
数据库中，以下（c）命令可以删除整个表中的数据，并且无法回滚。
te e
8.下面哪个不是生成树的优点（d）a.生成树可以管理冗余链路，在链路发生故障时可以恢复网络连接 b.生成树可以防止环路的产生 c.生成树可以防止广播风暴 d.生成树能够节省网络带宽
9.关于以下配置 router ospf 100 ip router authentication ip ospf meage-digest-key 1 md5 xxxxxx（认证码）以下说法不正确的是（c） 认证分为明文认证和密文认证两种方式。 协议是一种典型的链路状态路由协议，它通过路由器之间通过网络接口的状态来建立链路状态数据库，生成最短路径树。 的认证可以在链路上进行，也可以在整个区域内进行认证。但是在虚链路上不可以 进行认证。d.该配置可以应用在业务终端与业务服务器之间进行路由控制来建立安全的访问路径。
10.防火墙的位置一般为（
a.内外网连接的关口位置 b.内网敏感部门的出口位置 c.非军事区（dmz）的两侧 d.以上都对
11.关于防火墙的功能，以下（d）描述是错误的a.防火墙可以检查进出内部网的通信量 b.防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能 c.防火墙可以使用过滤技术在网络层对数据包进行选择 d.防火墙可以阻止来自内部的威胁和攻击
12.拒绝服务攻击的后果是（d）。
a.信息不可用 b.应用程序不可用 c.系统宕机、阻止通信 d.上面几项都是
13.（a）即非法用户利用合法用户的身份，访问系统资源。a、身份假冒 b、信息窃取 c、数据篡改 d、越权访问
主机中关于以下说法不正确的是（c）_max_days 90 是指登陆密码有效期为 90 天。_warn_age 7 是指登陆密码过期 7 天前提示修改。_delay 10 是指错误登陆限制为 10 次。_sg_enab yes 当限定超级用于组管理日志时使用。
中关于登陆程序的配置文件默认的为（b）
a./etc/pam.d/system-auth b./etc/ c./etc/shadow d./etc/pawd
中要想查看对一个文件的是否具有-rwxr—r—权限，使用的命令为（a）
a.#ls –l /etc/pawd 744 b.#ls –l /etc/shadow 740 c.#ls –l /etc/rc3.d 665 d.#ls –l /etc/ 700
17.若要系统中每次缺省添加用户时，都自动设置用户的宿主目录为/users,需修改哪一个＿ 配置文件？（a）
a./etc/default/useradd b./etc/ c./etc/shadow d./etc/pawd
18.一位系统管理员想通过 telnet 对一台运行 windows server 2003 的服务器进行远程的管 理和维护，为了达到这个目的他想启动 telnet 服务，但当他打开服务控制台中的 telnet 服务属性时发现启动按钮不可用，如下图：产生这种情况的原因是（a）
a.当前 telnet 服务的启动类型为禁用 b.c: 文件丢失 c.本地组策略限制不允许启动 telnet 服务 服务组件没有安装
19.小李是公司的网络管理员，公司的计算机处于单域中，他使用的操作系统为 windows server 2003，由于计算机中有非常重要的资料，因此他想设置一个安全的密码。（下面 是比较安全的密码
123 b.*** hijklm ^9l2i
20.下列有关 sql server 2000 中，master 数据库的说法不正确的是(d a 用户数据库可以重命名，master 数据库不能重命名 b master 数据库 记录 sql server 的 所有系统信息 c master 数据库 在安装 sql server 的过程中自动安装 d 不可以重建 master 数据库。
二、不定项选择题（每题 2 分，多选不得分，少选得一分，共 20 分）不定项选择题（多选不得分，少选得一分，1.当前我国的信息安全形势为（abc a.遭受敌对势力的入侵、攻击、破坏。b.针对基础信息网络和重要信息系统的违法犯罪持续上升。c.全社会的信息安全等级保护意识仍需加强。d.总体情况尚可，少量的基础信息网络和重要信息系统安全隐患严重。2.以下对信息系统安全建设整改工作的复杂性和艰巨性说法正确的是（abcd）a.政策性和技术性很强。b.涉及范围广。c.信息系统安全加固改造，需要国家在经费上予以支持 d.跨省全国联网的大系统结构复杂运行实时保障性高、数据重要，加固改造周期长。
3.对测评机构不能从事的活动下列说法正确的是（d）
（1）影响被测评信息系统正常运行，危害被测评信息系统安全；
（2）泄露知悉的被测评单位及被测评信息系统的国家秘密和工作秘密；（3）与客户进行沟通后隐瞒测评过程中发现的安全问题，维护客户关系；（4）按规定格式出具等级测评报告；
（5）非授权占有、使用等级测评相关资料及数据文件（6）分包或转包等级测评项目；
（7）信息安全产品开发、销售和信息系统安全集成；
（8）限定被测评单位购买、使用指定的信息安全产品，以达到最佳安全水平。a.（1）（2）（4）（5）（8）、、。b.（1）（2）（3）（5）（7）、、。c.（1）（2）（3）（4）（8）、、。d.（1）（2）（5）（6）（7）、、。
4.访问控制列表可实现下列哪些要求（abde）
a.允许 202.38.0.0/16 网段的主机可以使用协议 http 访问 129.10.10.1 b.不让任何机器使用 telnet 登录 c.使某个用户能从外部远程登录 d.让某公司的每台机器都可经由 smtp 发送邮件 e.允许在晚上 8:00 到晚上 12:00 访问网络 f.有选择地只发送某些邮件而不发送另一些文件
5.办公网络中计算机的逻辑组织形式可以有两种，工作组和域。下列关于工作组的叙述中 正确的是（ac）。
a.工作组中的每台计算机都在本地存储账户 b.本计算机的账户可以登录到其它计算机上 c.工作组中的计算机的数量最好不要超过 10 台 d.工作组中的操作系统必须一样
6.如果只对主机地址为 172.16.30.55 进行访问列表的设置，下面各项正确的有（bd a.172.16.30.55 0.0.0.255 b.172.16.30.55 0.0.0.0 172.16.30.55 172.16.30.55
中的三种系统文件分别是（abc）
a.数据文件 dbf b.控制文件 ctl c.日志文件 log d.归档文件 arc
8.关于表分区的说法正确的有（ac）
a.表分区存储在表空间中 b.表分区可用于任意的数据类型的表 c.表分区不能用于含有自定义类型的表 d.表分区的每个分区都必须具有明确的上界值
9.语句 select‘accp’from dual 的执行结果是（a b.x c.编译错 d.提示未选中行 加 密 使 用 复 杂 的 数 字 算 法 来 实 现 有 效 的 加 密 , 其 算 法 包 括(abc 2;4;5;256
三、判断题（每题一分、共 10 分）
1.所有等级的信息系统，一般都由信息系统运营使用单位到所在地设区的市级以上公安机 关网络安全保卫部门办理备案手续，填写《信息系统安全等级保护备案表》（错）。
2.信息安全是非传统安全，信息安全本质是信息对抗、技术对抗、国家综合实力的对抗。（错）
3.在网络设备测评中网络设备应具有登录失败处理功能，可采取结束会话、限制非法登录次 数和当网络登录连接超时自动退出等措施。对）（4.在信息安全等级保护的 asg 组合中没有 s1a4g4 这个组合。（错）
5.在信息安全等级测评中，《基本要求》是信息系统安全保护的基本“标尺”或达标线，满 足《基本要求》意味着信息系统具有相应等级的保护能力，达到了很好的安全状态。错）（6.经过安全建设整改工作后，三级信息系统在统一的安全保护策略下具有抵御大规模、较 强恶意攻击的能力，抵抗较为严重的自然灾害的能力，防范计算机病毒和恶意代码危害的能力。对
7.在信息安全等级保护中，第三级信息系统和第四级信息系统都具有强制性。（对
8.考虑到操作方便性和人员复用性，用户角色和权限不一定到最小权限。 错）
9.在等级测评过程中，应对信息系统的影虎采取两种或两种以上的组合技术对用户身份进 行鉴别。（对））。
10.地方测评机构只能上在本地开展测评，不能够去外地测评（错
四、简答题（共 3 题，共 40 分）
1.信息安全等级保护的五个标准步骤是什么？信息安全等级保护的定义是什么？ 信息安全等级保护五个等级是怎样定义的？（10 分）
（1）信息 ff 案、安全建设整改、等级测评、监督检查。（2）对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处 理这些信息的系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管 理，对信息系统中发生的信息安全事件分等级响应、处置。（答出三个分等级即可）（3）第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者 对社会秩序和公共利益造成损害，但不损害国家安全。第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造 成损害。第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安 全造成严重损害。第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。
2.主机按照其规模或系统功能来区分为哪些类？主机安全在测评时会遇到哪些类型操作系统？网络安全三级信息系统的安全子类是什么？三级网络安全的安全审计的内容是什么？。（15 分）
1）巨型 大型 中型 小型、微型计算机和单片机。（2）目前运行在主机上的主流的操纵系统有？ 有 windows、linux、sun solaris、ibm aix、hp-ux 等等（3）结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、网 络设备防护。（4）a)应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录。b)审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他 与审计相关的信息 c)应能够根据记录数据进行分析，并生成审计报表。d)应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。
3.数据库常见威胁有哪些？针对于工具测试需要注意哪些内容？（15 分）（1）非授权访问，特权提升、sql 注入、针对漏洞进行攻击、绕过访问控制进行非授权访 问等。（2）工具测试接入测试设备之前，首先要有被测系统人员确定测试条件是否具备。测试条 件包括被测网络设备、主机、安全设备等是否都在正常运行，测试时间段是否为可测试时 间段等等。接入系统的设备、工具的 ip 地址等配置要经过被测系统相关人员确认。对于 测试过程可能造成的对目标系统的网络流量及主机性能等等方面的影响（例如口令探测可 能会造成的帐号锁定等情况）要事先告知被测系统相关人员对于测试过程中的关键步骤、，重要证据，要及时利用抓图等取证工具取证。对于测试过程中出现的异常情况（服务器出 现故障、网络中断等等）要及时记录测试结束后，需要被测方人员确认被测系统状态正常 并签字后离场。
附加题（5 分，附件题算入总分）
采取什么措施可以帮助检测到入侵行为？
部署 ips/ids，使用主机防火墙（软件）、硬件防火墙、在路由交换设备上设置策略、采用审 计设备等。
答案：
一、1.c 2.a 6.a 7.c 3.a 4.d 5.b 8.d 9.c 10.d
11.d 12.d 13.a 14.c 15.b 16.a 17.a 18.a 19.d 20.d
二、不定项选择题 3.d 9.a
三、判断题
1.错 2.错 3.对 4.错 5.错 6.对 7.对 8.错 9.对 10.错
四、简答题
1.（1）信息系统定级、备案、安全建设整改、等级测评、监督检查。（2）对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管 理，对信息系统中发生的信息安全事件分等级响应、处置。（答出三个分等级即可）（3）第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者 对社会秩序和公共利益造成损害，但不损害国家安全。第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造 成损害。第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安 全造成严重损害。第五级，信息系统受到破坏后，会对国家安全造成特别严重损害。
2.（1）巨型 大型 中型 小型、微型计算机和单片机。（2）目前运行在主机上的主流的操纵系统有？ 有 windows、linux、sun solaris、ibm aix、hp-ux 等等（3）结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、网 络设备防护。（4）a)应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录。b)审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他 与审计相关的信息 c)应能够根据记录数据进行分析，并生成审计报表。d)应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。
3.（1）非授权访问，特权提升、sql 注入、针对漏洞进行攻击、绕过访问控制进行非授权 访问等。（2）工具测试接入测试设备之前，首先要有被测系统人员确定测试条件是否具备。测试 条件包括被测网络设备、主机、安全设备等是否都在正常运行，测试时间段是否为可测试时 间段等等。接入系统的设备、工具的 ip 地址等配置要经过被测系统相关人员确认。对于测 试过程可能造成的对目标系统的网络流量及主机性能等等方面的影响（例如口令探测可能会 造成的帐号锁定等情况），要事先告知被测系统相关人员对于测试过程中的关键步骤、重要 证据，要及时利用抓图等取证工具取证。对于测试过程中出现的异常情况（服务器出现故障、网络中断等等）要及时记录测试结束后，需要被测方人员确认被测系统状态正常并签字后离 场。
附加题
部署 ips/ids，使用主机防火墙（软件）、硬件防火墙、在路由交换设备上设置策略、采用审 计设备等。
等保测评工程师岗位职责篇七
助理工程师：认真学习贯彻执行技规、验标、安规等法规和施工技术管理的制度办法；参与施工调查、交接桩、复测及图纸复核等工作；参与编制项目年度及重点工程的施组设计，提出有关的施工技术、安全、质量、环保措施；及时处理施工中出现的技术问题，掌握工程进度情况；做好施工过程中内业资料的积累及竣工资料的编制、整理工作；按规定提供有关报表；协助领导做好施工中的进度、质量、安全、成本控制及现场管理；做好设计图纸、文电、相关法规的收发及内业资料管理和备品管理；完成领导临时交办的工作。
工程师：负责项目工程建设的总体控制、质量、进度、工程造价控制和技术管理等建设管理工作。
2、负责根据项目的总体管理目标编制项目建设的总体实施计划、年度和分月度的实施计划;下达项目的建设实施计划，并对实施中的项目计划进行统计分析和计划调整等综合管理。
3、组织项目办、监理单位和施工单位全面分析工程的特点与实际情况，分析确定工程的技术难点和控制要点，制定相应的针对性措施和重点控制流程;并督查监理单位和施工单位制定相应的监理和施工的监控计划，落实人员和条件，实施于工程的监理和施工，使建设管理目标明确，层级之间形成有效监控的体系。
4、负责对施工合同履行的监督和动态管理。定期或不定期组织相关科室人员深入施工现场，督查施工单位三大负责人、专业工程师与主要机械设备的到位和工作情况;检查施工单位在前期准备、工程质量、进度、安全生产、现场管理等方面履行合同的情况，监控各项管理指令闭合;监控质量保证体系保持良好的动态运行;监督施工单位严格按照设计图纸、批准的施工组织设计、技术规范进行施工;对照下达的实施计划对施工进度进行监控，并针对具体问题分析原因和采取措施;监督施工单位在安全生产、现场管理方面的措施和管理是否到位;同时，对施工单位合同违约和施工管理人员的违规进行记录与处理，对发现的监理单位违约与监理人员的违规行为进行处理，并交办有关科室进行记录和跟踪落实。
5、负责项目建设中的技术管理工作。主持设计、监理、施工单位进行设计图纸会审、技术交底、设计完善和优化等;负责审查施工组织计划，组织对重要工艺进行审查和验证;主持设计变更方案的论证;负责新技术、工艺和材料应用;组织实施技术攻关，解决施工中的重大技术问题;协助总监理工程师审查监理实施细则等。
6、负责新技术利用和项目的配套工程科研工作。
7、监督集中招标采购的大宗施工设备材料的质量和供应工作;协调工程技术方面合同各方及项目对外各方的工作关系。
8、负责工程变更和项目造价控制的管理工作，负责配合项目审计工作。
9、负责组织办理项目中间计量支付、交工支付及竣工结算。
10、负责组织项目交工验收及项目交工总结报告、执行总结报告的编写;并签发合同段工程交工证书。
11、负责项目缺陷责任期的工程缺陷修复管理。
12、负责组织编制项目竣工文件，做好项目的竣工验收的相关工作。
13、对主任负责，分管工程建设管理科;并对现场管理办公室工程管理方面的工作进行监督和业务管理。
14、负责工程建设有关资料的收集和归类建档工作，负责审核工程建设统计资料，主持编写工程总体进展情况汇报，报送项目建设管理规定的信息和统计资料。
15、负责项目办各部门并会同监理单位对施工单位的合同履约情况(综合质量、进度、造价、安全、文明施工等)进行全方位考评及信誉度评价，并提出相应经济和信誉度奖罚的意见，报请项目办主任审定。
16、协助主任参与重大事项的决策;负责组织完成主任交办的其他工作。
17、配合副主任和总监理工程师做好其它工作。
