做网络空间安全的“体检医生”（新职·新知㉕）

网络安全等级保护测评师（以下简称"等保测评师"），是使用相关技术、方法和工具，依据国家网络安 全等级保护相关法律法规和技术标准，对网络系统和数据开展安全技术和安全管理测评的人员。2024年 7月，人社部向社会发布19个新职业，等保测评师位列其中。 等保测评师，听起来离普通人的生活有些远。但事实上，大到国家关键信息基础设施，小到个人社交媒 体、外卖软件、社保账户，都离不开他们的守护。 等保测评守护网络安全 等保测评师到底是做什么的？面对记者的提问，北京赛尔汇力安全科技有限公司技术负责人、高级测评 师刘洋将自己形容为网络空间安全的"体检医生"。 "我们的工作就像是给保护对象做全面体检，要对保护对象的安全技术和安全管理体系等进行细致检测 与评估。例如机房的物理安全、网络架构的安全性、数据的保密情况，都在我们的检测范围内。"他形 象地比喻，"这就好比医生给患者做全身检查，我们要找出网络系统中潜在的'病症'。" 网络系统的"病症"有哪些？防护措施是否有效？被侵害的安全风险多高？等保测评师经过专业评估会给 出答案。 等级保护流程包括系统定级、备案、建设整改、测评和监督检查几个阶段，目的是实现"分等级保 护""分等级监管" ...