测评包指导(12月1日)
LINU_操作系统安全测评指导书(三级)
操作系统安全测评指导书LINUX1 概述1.1 适用范围本测评指导书适用于信息系统等级为三级的主机Linux 操作系统测评。
1.2 说明本测评指导书基于《信息系统安全等级保护根本要求》的根底上进展设计。
本测评指导书是主机安全对于Linux 操作系统身份鉴别、访问把握、安全审计、剩余信息保护、备份与恢复安全配置要求，对Linux 操作系统主机的安全配置审计作起到指导性作用。
1.4 保障条件1)需要相关技术人员〔系统治理员〕的乐观协作2)需要测评主机的治理员帐户和口令3)提前备份系统及配置文件第2 页/共10 页序号测评指标测评项操作步骤预期记录实际状况记录1 身份鉴别(S3) a)应为操作系统的不同用户安排不同的用户名，确保用户名具有唯一性。
b)应对登录操作系统的用户进展身份标识和鉴别。
查看用户名与UIDcat /etc/passwd、cat /etc/shadow查看登录是否需要密码cat /etc/passwd、cat /etc/shadow分别查看用户名〔第1 列〕与UID〔第3 列〕是否有重复项全部用户具有身份标识和鉴别，用户密码栏项〔第2 项〕带有X，表示登陆都需要密码验证。
假设留空则表示空密码。
序号测评指标测评项操作步骤预期记录实际状况记录c)操作系统治理用户身份标识应具有不易被冒用的特点，系统的静态口令应在8 位以上并由字母、数字和符号等混合组成并每三个月更换口令。
①查看登录配置文件cat /etc/login.defs②查看密码策略配置文件(CentOS、Fedora、RHEL 系统)cat /etc/pam.d/system-auth(Debian、Ubuntu 或Linux Mint 系统)cat /etc/pam.d/common-password①登录相关配置内容：PASS_MAX_DAYS=90#登陆密码有效期90 天PASS_MIN_DAYS=2#登陆密码最短修改时间，增加可以防止非法用户短期更改屡次PASS_MIN_LEN=7#登陆密码最小长度7 位PASS_WARN_AGE=10#登陆密码过期提前10 天提示修改②密码策略相关配置password requisite pam_cracklib.soretry=3 minlen=7 difok=3 ucredit=-1 lcredit=-1 dcredit=-1 ocredit=-1#“minlen=7”表示最小密码长度为7# “difok=3”启用3 种类型符号#“ucredit=-1”至少1 个大写字符# “lcredit=-1”至少1 个小写字符#“dcredit=-1”至少1 个数字字符#“ucredit=-1”至少1 个标点字符序号测评指标测评项d)应启用登录失败处理功能，可实行完毕会话、限制登录间隔、限制非法登录次数和自动退出等措施。
职业核心能力中级_与人交流(测评包填写)方法_模板
9
当众发言（演讲）方面： JLZ8
1.在这些当众讲话的过程中，你用了那些辅助手段？你是如 何使用这些辅助手段来帮助你说明主题的？ （1）利用了图像和PPT等手段； （2)放映PPT，边放映边演讲，用图像和数据让听众 容易明白和接受。
10
阅读获取资料方面： JLZ9
1.在准备你的任务前，你是通过哪些途径找到你所需要的资 料的？你筛选这些资料的依据是什么？ （1）通过互联网、图书馆、问卷调查表和请教专业 人士了解MP3及销售方式和策略。 （2）选出符合校园、学生群体为消费者的具有典型 性、真实性和代表性的相关资料。
3
交谈讨论方面： JLZ2
1.你是怎样主动把握洽谈讨论的时机、方式、内容参与讨 论的？ 讨论时围绕主题，抓住重点，仔细聆听发言者的 发言内容，结合主题，及时提出疑问和自己的观点。 2.主持洽谈讨论时，你是如何推进洽谈讨论进行的？ 努力调动各成员的各成员的积极性，充分调节现 场气氛，明确讨论的主题和内容，当发现讨论内容偏 离主题时，主动调节，积极互动。 3.主持洽谈讨论时，在洽谈讨论结束前，你对讨论做了总 结评价吗？你的评价的主要观点是什么？ 做了评价，首先肯定本次洽谈讨论很成功，其次 感谢本小组各位组员的积极参与配合和支持，最后确 定出最终选择的销售时间
207Biblioteka 当众发言（演讲）方面： JLZ6
1.你发言的主题是什么？你采用了什么方法突出你的主题。 （1）发言的主题是：怎样让MP3的销售达到预期的目 标。 （2)为了让主题更加吸引听众的注意力，通过换位思 考，和调查，揣测和了解顾客的心理，将重点放在销售 渠道、销售技巧和产品功能介绍这些方面。用恰当的语 言，清晰简洁的字眼表达自己的主题。
2
交谈讨论方面： JLZ1
三级测评指导书--等保2.0通用标准
网闸、防火墙、路由器、交换机和无线接入网关设备等提供访问控制功能的设备或相关组件
1)应核查是否采用会话认证等机制为进出数据流提供明确的允许／拒绝访问的能力；2)应测试验证是否为进出数据流提供明确的允许／拒绝访问的能力
入侵防范
应在关键网络节点处检测、防止或限制从内部发起的网络攻击行为
应保证网络各个部分的带宽满足业务高峰期需要
综合网管系统等
1)应核查综合网管系统各通信链路带宽是否满足高峰时段的业务流量需要；2)应测试验证网络带宽是否满足业务高峰期需求
应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址
路由器、交换机、无线接入设备和防火墙等提供网络通信功能的设备或相关组件
测评项
测评对象
测评检查内容
网络架构
应保证网络设备的业务处理能力满足业务高峰期需要
路由器、交换机、无线接入设备和防火墙等提供网络通信功能的设备或相关组件
1)应核查业务高峰时期一段时间内主要网络设备的CPU使用率和内存使用率是否满足需要；2)应核查网络设备是否从未出现过因设备性能问题导致的岩机情况；3)应测试验证设备是否满足业务高峰期需求
1)应核查是否依据重要性、部门等因素划分不同的网络区域；2)应核查相关网络设备配置信息，验证划分的网络区域是否与划分原则一致
应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段
网络拓扑
1)应核查网络拓扑图是否与实际网络运行环境一致；2)应核查重要网络区域是否未部署在网络边界处；3)应核查重要网络区域与其他网络区域之间是否采取可靠的技术隔离手段，如网闸、防火墙和设备访问控制列表(ACL)等
cvcc职业测评答案
cvcc职业测评答案【篇一：职业核心能力人证测评包答案作业】>过程测评文件包national vocational key skills certificate proficiencyprocess evaluation portfolio职业沟通vocational communication（2012版）测评人姓名：身份证号码：准考证号码：单位：教育部教育管理信息中心全国职业核心能力认证办公室一、前言职业核心能力（又称为关键能力，key skills）是人们职业生涯各种活动中，除专业能力之外、广泛需要并且可以让学习者自信和成功地展示自己、并根据具体情况如何选择和应用的基本能力。
职业核心能力认证项目（简称cvcc项目）是教育部教育管理信息中心全国职业核心能力认证办公室研发团队在吸收了英国、美国、德国等西方发达国家最新能力教育和培训成果基础上开发出来的。
通过培训和测评，就业者可以成功地提升在生活、学习和职业场景中的效率和质量。
2010年5月20日，教育部正式向全国发文推广职业核心能力认证项目。
职业核心能力包括如下模块：职业沟通vocational communication团队合作teamwork解决问题problem solving自我管理self-management信息处理information and communication technology创新创业innovation and entrepreneurship礼仪训练etiquette trainingcvcc等级测评由过程测评和笔试两部分组成。
总分为500分，其中，过程测评为150分，笔试350分，笔试包括专业能力考试和职业能力测评。
参加等级测评的考生须在持有《教育部全国职业核心能力认证教师资格证》的教师和培训师指导下，用2个星期或2个星期以上的时间完成《全国职业核心能力水平等级认证过程测评文件包》。
教育部教育管理信息中心全国职业核心能力认证办公室北京二○一一年三月五日二、测评指导全国职业核心能力水平等级认证过程测评文件包依据教育部职业核心能力专家委员会所制定的职业核心能力等级标准而设计，用于在过程培训中测查参加全国职业核心能力水平等级认证的考生能力水平。
应用安全测评指导书
1应用安全测评指导书应用系统安全测评序号测评指标测评项检查方法预期结果1身份鉴别a)检查应用系统的身份标识与鉴别功能设置和使用配置情况；检查应用系统对用户登录各种情况的处理，如登录失败处理、登录连接超时等。
访谈: 1)访谈应用系统管理员，询问应用系统的身份标识和鉴别机制采用何种措施实现； 2)登录应用系统，查看是否提示输入用户口令，然后以正确口令登录系统，再以错误口令或空口令重新登录，观察是否成功。
1)应用系统使用口令鉴别机制对用户进行身份标识和鉴别； 2)登录时提示输入用户名和口令；以错误口令或空口令登录时提示登录失败，验证了登录控制功能的有效性；3)应用系统不存在密码为空的用户。
b)检查应用系统的身份标识与鉴别功能设置和使用配置情况；检查应用系统对用户登录各种情况的处理，如登录失败处理、登录连接超时等。
访谈: 1）访谈应用系统管理员，询问应用系统是否采用了两种及两种以上身份鉴别技术的组合来进行身份鉴别（如采用用户名/口令、挑战应答、动态口令、物理设备、生物识别技术中的任意两种组合）；手工检查：1）通过注册用户，并以一种身份鉴别技术登录，验证是否可以登录。
用户的认证方式选择两种或两种以上组合的鉴别技术，只用一种技术无法认证成功。
c)检查应用系统的身份标识与鉴别功能设置和使用配置情况；检查应用系统对用户登录各种情况的处访谈： 1）访谈应用系统管理员，询问应用系统采取何种措施防止身份鉴别信息被冒用（如复杂性混有大、小写字母、数字和特殊字符，口令周期等）；手工检查： 1）以弱口令用户注册，验证其用1)应用系统配备身份标识（如建立帐号）和鉴别（如口令等）功能；其身份鉴别信息具有不易被冒用的特点，规定字符混有大、小写字母、数字和特殊字符）；2)以不符合复杂度要求和不符合长度要求理，如登录失败处理、登录连接超时等。
户是否注册成功。
的口令创建用户时均提示失败。
d)检查应用系统的身份标识与鉴别功能设置和使用配置情况；检查应用系统对用户登录各种情况的处理，如登录失败处理、登录连接超时等。
医院中层测评工作方案
医院中层测评工作方案一、测评目的：医院中层干部是医院发展的骨干力量，他们的能力、贡献直接影响着医院整体的发展。
因此进行中层干部测评，有助于了解干部的工作表现、优点、潜力和不足之处，以便于引导干部做好工作，进行激励和提升。
同时可以为干部的选拔和考核提供定量化的参考依据，减少主观性，增强公正性。
二、测评对象：本次中层干部测评的对象包括科室主任及副主任、护士长、药剂师及其他技术职务等。
三、测评方式：采用多种方式进行测评，包括问卷调查、个人研究报告、主管部门评价等多种方法，形成全面的测评结果。
1. 问卷调查：采用匿名调查的方式，发放问卷给所有医院中层干部，采用五级评分法进行评价，评价内容包括工作能力、沟通能力、协调能力、团队合作能力、领导能力等多个方面。
通过问卷可以直观地了解干部的全面情况和被测人自我评价的一致性。
2. 个人研究报告：干部通过自己对某个方面的研究和总结，展示自己在某个专业领域中的水平和能力，同时也可以反映干部的学习、研究能力以及创新能力等。
此项内容为非必备内容，只提供参考作用。
3. 主管部门评价：通过各个科室的主管部门对自己手下的中层干部进行评价，主要涉及工作能力、领导能力等综合能力，可以提供干部工作的真实情况。
四、测评标准：根据医院中层干部的特点和管理职责，将其能力和素质分为五个方面进行评价：1. 工作能力：包括干部所在职责范围内的专业技能、业务水平和操作能力等，指考察干部在具体工作中的能力和实际表现。
2. 沟通能力：包括与上级领导、下属干部、同事之间的沟通协调能力，指考察干部的表达能力、沟通技巧、人际交往能力等。
3. 领导能力：包括干部对下属干部的管理和领导能力，包括指定工作任务分配、组织协调、指导培训、激发团队士气等。
4. 团队合作能力：包括干部在目标、工作分配、资源配置和决策等方面的参与、合作能力，指考察干部与部门成员之间协作的能力。
5. 个人素质：包括干部的道德素质、思想素质、自我修养等方面的表现。
信息安全技术—网络安全等级保护测评要求
谢谢观看
2014年11月19日，国家标准计划《信息安全技术—网络安全等级保护测评要求》（-T-469）下达，项目周期 12个月，由TC260（全国信息安全标准化技术委员会）归口上报及执行，主管部门为国家标准化管理委员会。全 国标准信息公共服务平台显示，该计划已完成网上公示、起草、征求意见、审查、批准、发布工作。
2019年5月10日，国家标准《信息安全技术—网络安全等级保护测评要求》（GB/T 28448-2019）由中华人 民共和国国家市场监督管理总局、中国国家标准化管理委员会发布。
2019年12月1日，国家标准《信息安全技术—网络安全等级保护测评要求》（GB/T 28448-2019）实施，全 部代替国家标准《信息安全技术—信息系统安全等级保护测评要求》（GB/T28448-2012）。
国家标准《信息安全技术—网络安全等级保护测评要求》（GB/T 28448-2019）依据中国国家标准《标准化 工作导则第1部分：标准的结构和编写规则》（GB/T 1.1-2009）规则起草。
《信息安全技术—网络安全等级保护测评要求》（GB/T 28448-2019）与《信息安全技术—信息系统安全等 级保护测评要求》（GB/T28448-2012）相比，主要变化如下：
主要起草单位：公安部第三研究所（公安部信息安全等级保护评估中心、国家信息中心、北京大学、成都科 来软件有限公司、北京鼎普科技股份有限公司、北京梆梆安全科技有限公司、中国电子科技集团公司第十五研究 所（信息产业信息安全测评中心）、北京信息安全测评中心、全球能源互联网研究院、中国电力科学研究院、国 电南京自动化股份有限公司、中国电子信息产业集团公司第六研究所、启明星辰信息技术集团股份有限公司、华 普科工（北京）有限公司、中国电子技术标准化研究院、中国科学院信息工程研究所（信息安全国家重点实验 室）、新华三技术有限公司、中国移动通信集团有限公司、北京微步在线科技有限公司、北京迅达云成科技有限 公司、公安部第一研究所、国家能源局信息中心（电力行业信息安全等级保护测评中心）、北京卓识网安技术股 份有限公司、南京南瑞集团公司、南方电网科学研究院、工业和信息化部计算机与微电子发展研究中心（中国软 件评测中心）、北京烽云互联科技有限公司。
社会职业核心能力测评包(与人合作)
你怎样看待其他合作者的个性差异、能力上缺陷以及过程中的失误？
每位成员都有自己的个性，个性差异才能体现价值，更需要合作的精神来体现我们的人生价值；个人能力是有限的，但只要合理安排工作任务就会减少误差，工作过程中难免出现失误，责骂是于事无补的，及时找出失误的原因才是关键。
HZZ8
影响工作进程的例外事件（包括你个人事情对合作进程有影响）发生时，你是如何处理的？
事先与队友交流，提出我的建议，再向团队中的其他成员进行描述和讨论。
例：队员的游戏规则不合理，存在漏洞时，先向该队员说明并提出自己的意见和观点然后组织其他组员进行讨论修改。
HZZ11
你是怎样接受他人的不同意见，并集中、融合各方意见的？
用心倾听他人的意见，认真分析他人所表达的意思，取其精华，再结合自身条件，作出总结，改善自我。
把正面的思维与积极自信的思想，表现在言行举止上，与团队成员保持密切良好的沟通，认真对待分配给自己的任务，当上级和团队成员指出不足时进行接收和反思。
2.你是怎样在完成任务过程中发挥自己的优势的？是否及时调整过自己的工作状态？
大胆发表自己的意见，虚心和认真倾听队友的意见和建议，及时解决合作过程中出现的问题，避免让自己产生拖延、焦虑等负面情绪。
HZZ12
你是怎样及时发现和弥补他人的过失和不足的？举例说明。
小组总结讨论时，成员没有完成所分配的任务，重新分配该任务，组织所有成员共同完成该任务。
例：在第四周的小组讨论中某位成员没有完成游戏说明的相关ＰＰＴ，及时组织了各成员对要进行说明的游戏进行分析、了解规则后去收集、绘制相关PPT素材进行PPT设计。
3.请简要列出本项目的资源利用情况。
每位成员发挥自身优势完成对游戏的设计、评选、展示。各材料和工具皆得到充分利用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
二、业绩证据记录
（考生填写、指导教师评估）
（一）限选任务部分
你必须有下列2项限选任务的证据，以证明已达到与人交流的中级水平。
●任务1：
(一)任务情景描述：
(二)证据范围要求：
1、交谈讨论方面：2种以上文字或照片音像资料，如主持小组讨论或洽谈的会议记录、录音、照片，讲话要点的草稿等。
2、当众发言（演讲）方面：2种以上文字或照片音像等资料，如当众进行演讲的过程照片、录音等资料，演讲稿、PPT、产品销售的宣传推广讲话等。
3、阅读获取资料方面：2种以上文字或照片音像等资料，如通过网络或文献的形式收集的相关资料整理后的文件、笔记、卡片等。
4、书面表达方面：2种以上文字或照片音像等资料，如已完成的书面文件、撰写的各类请示、报告、会议纪要、简报等公文材料、宣传材料等。
（三）完成实证记录：
2、证明内容：
●任务2：
（一）任务情景描述：
（二）证据范围要求：
1、交谈讨论方面：2种以上文字或照片音像资料，如主持小组讨论或洽谈的会议记录、录音、照片，讲话要点的草稿等。
2、当众发言（演讲）方面：2种以上文字或照片音像等资料，如当众进行演讲的过程照片、录音等资料，演讲稿、PPT、产品销售的宣传推广讲话等。
3、阅读获取资料方面：2种以上文字或照片音像等资料，如通过网络或文献的形式收集的相关资料整理后的文件、笔记、卡片等。
4、书面表达方面：2种以上文字或照片音像等资料，如已完成的书面文件、撰写的各类请示、报告、会议纪要、简报等公文材料、宣传材料等。
（三）完成实证记录：
1、背景自述（根据上面的“任务情景”，简述你完成任务2的具体背景情况，200字内）：
2、证明内容：
（三）自选任务部分（必选）
你必须有1个自选任务的证据，以证明你已达到与人交流能力的中级水平。
（一）写出你自选任务或活动的名称：
（二）你应提供完成自选任务的证据的要求：
1、交谈讨论方面：2种以上文字或照片音像等证明资料。
2、当众发言（演讲）方面：2种以上文字或照片音像等证明资料。
3、阅读获取资料方面：2种以上文字或照片音像等证明资料。
4、书面表达方面：2种以上文字或照片音像等证明资料。
（三）自选任务完成的实证记录：
2、证明内容：
三、第三方证人证词
（证人完成）
28。