工作描述：按照《信息系统安全保护等级定级指南》为客户提供定级咨询；依照《信息系统安全等级保护基本要求》对信息系统进行等级保护安全测评，给出信息系统安全整改方案。依托等级保护现场测评数据来开展 IS0 27001 咨询，同时利用综合信息安全风险评估规范开展信息安全风险评估服务。其二，总体负责安全评估项目，在项目前期制定实施方案、实施计划以及人员分配等工作，在项目实施过程中进行进度把控、与客户沟通以及具体的评估工作等，在项目后期进行数据分析、报告编制以及项目验收等工作。
依据信息安全等级保护政策、国标以及行业标准等，为广电、烟草行业客户提供定级咨询工作；为广电、烟草行业客户提供信息系统安全等级保护差距测评工作；为广电、烟草行业客户设计安全整改方案；响应客户的应急需求；实施安全加固工作；实施安全整改工作；实施安全集成工作。2006 年 11 月至 2010 年 3 月期间，在江西 xx 信息安全评估中心（时长 3 年 4 个月）的信息安全测评部工作。担任等级保护测评师，从事 IT 服务（包括系统、数据、维护等方面）以及多领域经营。企业性质为民营，规模在 20 至 99 人之间。工作内容如下：一是依据《信息系统安全保护等级定级指南》为客户提供定级咨询；二是依据《信息系统安全等级保护基本要求》对技术层面进行安全测评，并出具相应层面的测评报告；三是协同完成客户信息系统安全改建方案。提供信息安全外包服务，负责主导客户信息系统的安全改建实施工作。定期对客户系统进行巡检评估，给出安全加固的技术建议。同时，督促对已知的安全漏洞和隐患进行及时修复或有效预防。定期配合江西省公安厅组织开展信息安全技术培训。毕业院校为 xx 大学，学历为本科，毕业时间已注明。所学专业包含第二专业。在教育经历方面，语言能力方面，外语方面有相关情况。
