信息安全认证艰辛路

第一篇：信息安全认证艰辛路

信息安全认证艰辛路

信息安全认证标准如同中国的其他标准一样,经历了“友邦惊诧”、“无奈缓行”、“变相实施”、“前途未卜”这样一个艰难曲折的发展历程。中国标准“千转百回”的艰辛路,带给我们怎样的思考和启发?

日前,澳大利亚力拓公司驻上海办事处的四名业务人员因涉嫌窃取中国国家秘密而被拘捕。四人在中外进出口铁矿石谈判期间,因为信息泄密,给中国钢铁行业带来高达7000多亿元的经济损失。这为中国的企业信息化敲响了警钟,也使网络安全、信息安全再次被提到战略层面。

信息安全产品和技术是保障信息安全的重要支撑。随着信息产业的快速发展和信息化进程的逐步深入,信息安全问题成为了全球共同关注的焦点。在信息安全领域,采取统一认证机制来保障信息系统安全是各国的通用做法。我国也不例外。

今年4月27日,由国家质量监督检验检疫总局、中华人民共和国财政部、中华人民共和国国家认证认可监督管理委员会联合发布了《关于调整信息安全产品强制性认证实施要求的公告》(2009年第33号)。

公告中,将国家质量监督检验检疫总局、国家认证认可监督管理委员会《关于部分信息安全产品实施强制性认证的公告》(2008年第7号)中涉及的信息安全产品强制性认证的强制实施时间延至2010年5月1日,并仅在政府采购法规定的范围内强制实施。认证产品范围包括防火墙、网络安全隔离卡与线路选择器、安全隔离与信息交换、安全路由器、智能卡COS、数据备份与恢复、安全操作系统、安全数据库系统、反垃圾邮件、入侵检测系统、网络脆弱性扫描、安全审计、网站恢复13种产品。目前,信息安全产品的认证受理工作已经开始。

据记者了解《,关于部分信息安全产品实施强制性认证的公告》在2008年1月就已发布,在时隔一年多之后,又联合财政部发布调整公告,不仅延后了原公告的执行时间,更将信息安全产品认证的强制实施限定在政府采购法规定的范围内。在世界范围内将信息安全的重要性上升到国家战略层面的今天,为了确保信息安全产品质量、保障国家信息安全,国家对信息安全产品以及信息网络系统的安全,实施了很多行政许可和认证的监管措施。但事实上,中国的信息安全认证之路走得十分艰辛。

“友邦惊诧”混淆视听

2008年1月底,《关于部分信息安全产品实施强制性认证的公告》正式发布了。根据这一公告要求,从2009年5月1日开始,凡列入强制认证目录内的13类信息安全产品,未获得强制性产品认证证书和未加施中国强制认证标志的,不得出厂、销售、进口或在其他经营活动中使用。

一石激起千层浪。之后,无数外国媒体的质疑报道扑面而来,国际相关标准组织和产业协会的反对声音也蜂拥而至,令国家相关部门面临非常被动的局面。

一些美国主流媒体在报道中描述“,中国政府计划要求外国信息产业公司向中国有关部门报批对中国出口的信息安全技术产品。这个拟议中的新政策明显是出于国家安全和扶持国内信息技术产业两方面的考量。”一位美国的智库战略与国际研究中心(CSIS)的研究员甚至认为,这个动机除包含一部分贸易考虑外,还包含一部分商业间谍成分,也包括中国政府希望在信息技术市场上扶持中国本土公司的计划,他还指出,“中国的第二个动机不那么合理”。日本《读卖新闻》则称“:这种制度可能存在把外国企业的知识产权提供给在中国竞争对手的风险。”“如果中国政府不放弃,那将可能发展成为严重的国际贸易争端。”

因此,2008年9月,在美中商贸联委会会议上,美国官员对这项政策提出了质疑。一位美国驻中国使馆的发言人说,美国认为中国计划实施的这项新规定“和中国的贸易承诺不相符”。

对这些质疑,国内各相关部门不得不反复解释、澄清: 中国的做法是为了保护国家安全和推进信息技术产业。

但国外媒体借机恶意炒作,甚至不惜歪曲事实,抹黑我国的管理制度。一位从事信息安全认证多年的老专家向记者说,在当时相关的国外新闻中,大量充斥着不实报道。

记者也发现,在一篇《日本经济新闻》仅几百字的稿件中,就至少存在以下几处失实: 将“13种强制性认证产品的目录”,写为“13条防范电脑病毒的强制认定标准”;并且无中生有地写出“13条规定中包括基础软件”、“如果要取得认证可能要求企业公布软件设计图的源代码”等捏造的事实。

这些报道不仅混淆视听,还严重歪曲了中国正在建立的信息安全产品强制性认证制度。

面对“友邦惊诧”和含混不清的言辞,中国相关部门不得不不厌其烦地反复沟通交流,并作出解释。随后,国家推迟了认证制度的实施时间。

在2008年7号公告中明确的实施强制性认证的13种信息安全产品,只是众多IT产品中极小的一部分,都是专用的信息安全产品,根本不涉及这些国外媒体报道中提到的数码家用电器、数码复印机、平板电视等产品。

按照中国的法律、法规以及认可规范的要求,认证机构和实验室都必须承担为客户保密的责任,在对信息安全产品实施认证和检测时,根据不同安全等级的需要已制定了相应的安全保密措施。申请认证的技术资料仅严格用于实施认证和检测,不会被用于其他目的。

而且在这13种产品中,只有智能卡COS产品在认证检测时,需要厂家提供与安全功能有关的部分源代码,另外只有6种含有密码模块的产品需提交与密码实现和使用有关的部分源代码,而非全部源代码。其余的产品申请在认证时没有任何关于提供源代码的要求。值得注意的是,即便是国际上通行的CC(信息技术安全性通用评估准则)认证,在检测智能卡COS时也同样要求提供与安全功能有关的源代码。至于密码模块检测要求提供源代码,早在美国政府发布的标准FIPS140-1(后为FIPS140-2所取代)当中,就提出了更为严格的要求,即申请方必须提供带注释的源代码。中国有句古话“,己所不欲,勿施于人”,美国政府和产业协会居然反对中国的产品认证制度关于密码模块检测需要提供源代码的同样要求。“这难道是美国人健忘或仅仅是‘灯下黑’可以解释的吗?”一位信息安全认证专家反问。

这位从事信息安全认证多年的老专家告诉记者,我国正在建立的信息安全产品强制性认证制度,是为了解决中国信息安全产品测评领域存在的重复检测、重复发证等问题,维护国家安全、公众利益和公民权益、理顺管理体制、规范市场、促进产业发展而实施的一项重要管理措施,既符合中国国情,也符合WTO/TBT协议原则。

“事实上,国外媒体的真实意图,是通过不准确的信息造舆论,对中国的自主创新施加压力。”另一位不愿透露姓名的中国标准化资深专家评论说。

这令人联想起当年的WAPI。WAPI经历了从无人问津到众人追捧、无限期延迟到现在有望重新进入国际标准投票流程的跌宕命运。这峰回路转中,关于技术、标准和市场层面的反思,十分值得现在的中国信息安全产品认证界思考。

无奈的缓行

在国际舆论中,“贸易壁垒、保护国内信息技术产业、商业间谍”等关键词,似乎已经成为了冠以中国常见的“罪名”,每当中国推出自主创新的标准和相关政策,必然重复上演这些“国际贸易卫道士”的老旧桥段。而我国也往往只能被动地采取“延期执行”、“政府采购”等应对办法。

2003年,国家认证认可监督管理委员会发布2003年第113号公告,自2004年6月1日起,对无线局域网产品实施强制性认证(WAPI),但在美国的强烈抗议下被迫搁浅。

中国关于自有标准的这些政策都被国外一些研究中心解读为“中国政府最近几年为保护国内信息产业而采取的一些类似措施,体现出中国信息技术行业发展不均衡的现状。”

这次,《关于部分信息安全产品实施强制性认证的公告》也不例外。

事实上,在美国,CC认证在政府采购领域也是强制性的,并从2002年7月1日开始强制执行。据相关专家介绍,在美国,如果信息安全产品是用于涉及国家秘密信息系统的,规定必须由美国国防部下属的国家安全局来进行检测,要求的严格程度非常高。但是,美国却以此为由反对中国实施强制性的统一认证。

经过了一年多与国内外各方的反复磋商,加之考虑到全球金融危机的大形势,国内相关部门最终决定调整实施,在原方案基础上提出了一个新的调整方案。新方案在实施范围上做出了重大调整,只在政府采购法的规定范围内强制实施;同时调整了实施时间,将时间推迟一年。

而最令人担心的,就是明年5月1日,调整后的强制认证能否顺利实施。

2009年4月,国家认监委发布了《关于信息安全产品强制性认证指定认证机构和实验室业务范围的公告》(2009年第25号),明确了实施信息安全产品强制性认证的指定认证机构及首批7家指定实验室及其业务范围。

目前,已经有几十款产品向相关机构申请了认证。接下来的一年内,相关实施机构还需要完成大量的基础性工作,包括进一步完善统一的技术规范、认证实施流程、制度宣贯、为财政部建立政府采购目录提供协助、协调、推进发布各部委相关工作衔接流程等。“这些工作都要加紧,这样才能把这一制度落到实处”。一位专家说。

另一方面,我们并没有遭遇外国媒体所期望的跨国信息技术公司对这项制度的反对。中国是世界上最大的信息技术产品市场之一,这个庞大市场对跨国信息技术公司具有极大的吸引力。据美联社的数据表明,在目前中国的信息安全技术市场上,外国公司大约占据了70.5%的份额。

事实上,微软、思科、Sun等公司并未就这件事表态,而芯片制造商英特尔表示愿意遵守中国法律法规,IBM公司发言人则表示该公司出口中国的产品并不会受到新规定影响。据认证部门的相关人员介绍现在每天都有许多跨国公司向有关机构询问认证制度的具体实施细节和要求。就WAPI产品强制认证而言,记者也从中国信息安全认证中心网站上得悉,到目前为止,申请认证的国外企业比国内企业还多。

“方便”和“隐患”

目前,国内信息安全认证的发展之所以会如此艰难,除了国内产业环境还不完全成熟的客观条件外,主要的阻力来自于国外的反对。国外反对势力的目的很明显,要求中国加入到他们主导的CCRA协定中,并以此打压中国自主标准的创新能力。

那么,这个CCRA到底是一种什么样的协定?会给这些国家带来哪些“方便”呢?

目前,在国际上,有美国、英国、法国等26个国家共同签署的基于所谓通用准则(CC)的互认协议(CCRA),他们一直要求中国也加入到CC互认的阵营中来。CCRA虽然有值得我国标准参考和借鉴之处,但也有许多不适应我国国情的地方。

“中国加入CCRA,对他们最直接的一个好处就是国外的很多企业的上千种产品进入中国市场,就不用按照中国的标准再进行任何检测认证了。而按照该协议的条款,在中国国内认证过的产品必须在两年的准备期之后,才有可能直接进入相关成员国家!”有关人士分析说,在给相关成员国“方便”同时,会为中国产品埋下一系列安全隐患。

一位信息安全产业内非常资深的人士告诉记者,特别是在目前的政府采购中,笔记本电脑、手机、数码相机、路由器、交换机等高端通信设备,基本上以国外的产品比较多。因此,在政府的采购领域,信息安全产品进行强制性认证是非常必要的。

“说到安全隐患,广泛采购的多功能一体机就是一个典型例子。” 这位人士告诉记者。这种多功能一体机集扫描仪、传真机、打印机和复印机于一身,既可以扫描纸质文件和照片,又可以复印和打印文件,还可以直接将电子文档通过传真发给对方。有些设备还同时具备电话、电子邮件等功能。由于多功能一体机自带CPU、存储器、显示设备、输入输出设备,集成了信息的采集、处理和传输等功能,其本质已经相当于一台计算机。因此,与普通计算机一样,多功能一体机存在着漏洞和后门等安全隐患,尤其在敏感信息处理过程中,存在信息被无意泄露或被恶意窃取的可能。尽管部分厂商宣称其产品使用了身份认证、加密(存储加密、传输加密)、清除残留信息等措施来提高安全性,但对于有专业知识且有恶意企图的人来说,仍然可以利用多功能一体机窃取敏感信息。“如果我们加入了CCRA,这些国外产品将可以规避我国的信息安全检测评估,所带来的安全风险与隐患不可低估。”

因此,基于这种考虑,相关专家谏言,对于是否加入CCRA,是强制性认证还是自愿性认证,中国目前都还需要认真研究、分析。尤其在信息安全领域,无论从产业发展角度还是行业管理角度,中国都不应该完全放弃自主的技术标准,完全去追随国际标准。这将对我国信息安全产品和技术的自主创新极为不利。因此,中国目前并没有申请加入CCRA。

在建立中国自主的信息安全产品认证体系过程中,中国应该如何发展。“我们不能跟着西方的指挥棒走,要坚持自主标准,建立属于自己的信息安全产品统一认证体系。”有关人士说。

链 接

中国强制认证“堵漏查缺”

国家规定,对于国家实行强制认证的产品,必须经过“中国强制认证”(China Compulsory Certification),即“CCC”认证。凡列入强制性产品认证目录内的产品,必须经国家指定的认证机构认证合格,取得相关证书并加施认证标志后,才能出厂销售、进口和在经营性活动中使用。同时,这个CCC认证也是世界上通行的强制认证惯例。

因此,在CCC认证的基础上,信息安全产品强制性认证时,产品检测需经过三个环节: 型式试验,初始工厂检查和政府监督。对于第一次申请认证的企业,认证机构要到工厂生产线上现场检查,对产品拍照。在认证发证后的半年至一年内,到市场上和用户处抽检。

根据一位多年从事信息安全认证的老专家介绍,根据中国国情,刚开始,相关的认证部门在型式试验中以抽样为主,请企业自己从生产线上送两台样机来。因为信息安全产业比较小,新技术和新产品还是以样机为主。但也有一些企业试图利用这个规定钻空子。

比如,一些企业为了在产品说明上列举更多的测试项和更好的测试结果,将最高配置的产品送来检测认证,却在上市的时候将低配置产品拿来销售。这种方式在过去的检测标准下,屡禁不止。对此,相关的认证部门加强了现场审查和检测,以保障产品是按照企业规范和既定说明书生产的。这样规范了企业的一些欺诈行为。对一些安全级别较高的产品,其生产线和开发场所的开发环境也进行检测。

评 论

谁为信息安全把关

相比10年前,尽管国内信息安全认证的环境有明显发展,但直到目前,我国在信息安全产品认证方面还没有完全统一的认证标准和体系,强制性认证更加步履艰难。因此,信息安全认证肩负着不轻的使命。

在北京东边的一片闹市,中国信息安全认证中心安静地在不起眼的中认大厦中运营。自1998年以来,由“中国信息安全产品测评认证中心”承担我国信息安全测评与认证工作。2004年,国家质检总局等八部委联合发布了《关于建立国家信息安全认证认可体系的通知》,其中要求实行信息安全产品测评和认证职能分离。2006年“中国信息安全认证中心”成立后,原“中国信息安全产品测评认证中心”将信息安全产品的认证工作移交给了新成立的“中国信息安全认证中心”,随后,“中国信息安全产品测评认证中心”更名为“中国信息安全测评中心”。

对信息安全产品以及信息网络的安全实施统一的、必要的认证和监管措施势在必行,因为这对确保信息安全产品质量以及保障国家信息安全至关重要。

特别是在政府的采购领域,政府的信息安全需要通过认证来把关和保障。虽然不能保证通过检测认证的产品绝对安全,但至少可以肯定的是,不符合中国标准的产品质量是绝对的不合格或不安全的。

依法设防很有必要,但法规很难给产品贴上安全等级的标签,因为同样的产品,放在不同的环境中,其安全性要求也有所不同。因此,在不同场合和使用环境中,标准要求是有特殊性的。以前的检测认证以及现在的标准符合性检测认证,是对产品质量可靠性信心的保证,但也并非万无一失。

在《关于调整信息安全产品强制性认证实施要求的公告》中,我国已经确定了13类安全产品需要进行强制性认证。而在讨论确定这13类产品及其认证实施规则时,来自各个部委的相关部门有很多不同意见,并为此没少争论。例如产品目录如何确定,每一种产品应依据怎样的标准,产品的定义,如何检测、送样、认证单元如何划分等,经过多方的努力,最终形成了13种产品的认证实施规则和统一的申请书、检测报告模板等。这些加起来竟一共1600多页,约65万字。但正是因为完成了这么多基础性的工作,才有可能把这个制度真正落到实处。

虽然目前已相关部门初步统一了例如检测的标准要求、检测的标准环境、检测方法、检测项目、收费、证书等,日后还将规范到检测工具、人员的培训、考试和技术交流等方面。但信息技术在发展,检测技术也在发展,因此标准也要发展,要完全规范统一,依然任重道远。目前尽管有了一定的工作基础,但很多实施工作还有待进一步统一和规范。(文/王臻)

图注:WAPI经历了无人问津、众人追捧、无限延迟、有望重新进入国际标准投票流程的跌宕命运。

中国3C认证从2003年8月1日起就执行。

第二篇：艰辛创业路

艰辛创业路

记市十佳创业明星、xx公司总经理xxx

成功永远属于艰苦创业和不断进取的人，在xx工业园区，有一家名为xx公司的企业，这家企业的创业者xxx就是这样一位有心人，近三十年来，xxx——一个普普通通的农民的儿子，凭着不怕苦、不怕累、不达目的不罢休的顽强信念，从学理发、开理发店起家，逐步积累资金，开拓创新，最终发展成为一家颇具规模和实力的箱包企业，目前，企业注册的“xx”品牌箱包已成了农工商超市最大的箱包供给者，“xx”产品已远销美国、德国、日本、捷克等国家。

遭挫折发奋学艺

1976年，年仅14岁的xxx初中毕业后，带着父亲特地为他拼凑的一份盘缠，来到位于xx的表哥家学习理发手艺，在表哥家，xxx边帮表哥家带孩子边学习理发。在那个缺衣少食的年代，xxx的到来使表哥家原本拮据的经济更加捉襟见肘，四个月后，表哥还是找借口把xxx赶回了家，这个挫折严重打击了xxx的自尊心。遭此挫折的xxx暗暗地在心里下了决心，一定要学好手艺，超过表哥。回到家后，xxx恳请父亲重新找了一位师傅，白天跟师傅学习理发手艺，晚上回家一个人在房间里苦练基本功，功夫不负有心人，xxx逐渐把握了一手过硬的理发手艺。为学精学好手艺，xxx还专门去上海学习新潮的理发手艺。15岁那年，xxx在集镇的末梢租了一间简陋的房子，开起了理发店，狭小的屋子除去店堂按不下一张床铺，xxx只好白天当店铺，晚上收拾一下当床铺，将就着睡觉。俗话说，洒香不怕巷子深，虽然理发店设施简陋，位置偏僻，但xxx过硬的理发手艺、和气的服务态度吸引了越来越多的回头客，很快，xxx的理发店成了集镇一家叫得响的理发店，理发店终日门庭若市。积累了资金，xxx的理发店也从偏僻的集镇末梢搬迁到了集镇中心，以后又随着新街的形成，从老街搬到了新街。

敢创新果断办厂

1992年，当地许多头脑活络的农民通过从事个体箱包业致了富，这时的xxx开理发店已积累了一定的资金，他也设想开一家家庭箱包厂。为此，他特地找到一位从事箱包业较久的业主，征询他的意见，看着眼前这位白白净净的年青人，这位个体业主果断地跟他说：“不行，做箱包生意很辛劳的。”xxx追问：“我不怕吃苦，行不行？”xxx的执着打动了这位业主，他掏出一张生意上的名片说：“你去找他吧。”怀揣着这张名片，激动地xxx给家人留下一句话——不接到生意不回来，就赴上海找生意去了，一连三天过去了，xxx没回来，家里人着急了，但苦于当时通讯不发达，没办法联系到他，就这样在心烦急躁地等了一星期后，xxx回来了，并带回了第一张100只包的生意单子，家庭箱包厂就此起步了。慢慢地，xxx的家庭箱包厂从最初的一台缝纫机发展到四台缝纫机。由于人手有限，为了赶一批货，xxx夫妻俩往往在忙完理发店的生意后，回家通宵达旦的加班，第二天，拖着倦怠的身子理发店照常开张。这样的状况一直持续了近十年，但xxx从不叫苦，因为他始终抱着这样一个信念，吃得苦中苦，方做人上人。由于他吃苦耐劳、善于经营，家庭箱包厂越办越红火。

勤创业壮大企业

2000年，xx镇在尚未开通的xx大道两旁设立xx工业园区，xxx看到园区良好的区位优势和发展前景，毅然掏出了开理发店、办家庭箱包厂积累的全部资金成立了xxx公司，当时家里人都反对，怕有风险，但xxx信心十足，坚信通过自己的辛勤一定会有所收获。创业者的道路是艰辛的，但xxx一直坚信，没有跨不过去的坎，咬咬牙，挺过去！在短短的几年里，靠着顽强拼搏、不服输的精神，xxx取得了一个又一个的成功，近年来，他先后到上海、杭州等地自费参加了各种培训，从中了解国际外经贸的动态和发展前景，了解企业发展需要构筑的平台，一次次的学习，使他增长了知识，拓展了思路，在他的领导下，企业成功开发了多个系列的产品，并注册了“xx”品牌，实施了内外销并举的战略，内销产值一度占到了总产值的90，成为xx市内销绝对值最大的企业。近年来，xx企业连续多次被评为信得过企业，重合同守信用企业，并连续两年获得了镇级企业纳税贡献奖。目前，xx企业已发展成为一家拥有职工300人，厂房建筑面积3600多平方，年创产值3千万元的箱包企业，xxx本人也荣获“市十佳创业明星”的荣誉称号。

第三篇：创业路艰辛

创业路艰辛

2012年3月25日是我一生中最重要也是最特别的日子，在这天是我走出校门最接近社会的开始，也是我22岁的生日，更是我参加工作出差最值得纪念的一天，也就在今天我有了创业的想法，在淘宝创建了属于自己的店铺，经营地漏，一边上班一边进行店铺管理，经过2个月的时间，在没有任何信誉的条件下，我迎来了小店的第一笔订单，心情无比激动，因为产品是好东西，没得说，一直是信誉在困扰着我的销量，有了这一笔订单我就有了希望，也就通过这一笔订单我结实了这位大连的朋友，当我问他为什么我店铺没有信誉价格又这么高，还会选择我的店铺，他很诚恳的跟我说因为“你的态度和服务”，我记得曾经有位名人说过‘态度决定一切’我想这就是开始。在2012年6月我迎来小店的第二笔交易，是沈阳的，因为也是信誉问题，在我诚恳的态度下，我强烈要求来我们公司进行当面洽谈，虽然只是很小一笔订单，但是我都在尽心尽力的做，我坚信随着时间的的流逝，我会成功，可是事实并不是如此。就在这笔订单之后的第三天，小店面临着死亡的威胁，由于同行业竞争的种种关系，我的店铺被一些势利恶很很的给予了致命的攻击，恶意的拍下疯狂的退款，导致店铺被封闭48天。当这一消息公布时，我当时的心碎了，在我跟淘宝极力沟通的过程中，我也被淘宝无情的婉绝了，通过此事之后我很低落，经过苦苦挣扎的3天之后，我决定再次尝试，我用朋友的信息，又开了一个店铺，我秉着诚信经营，为客服服务的理念，我坚

信我会再次成功，我会实现我的创业梦想。现在是2012年7月11日星期三，这个店铺也经历了将近1个月的时间，可是并不理想，我很无语，那么多的商家借用各种手段来提升自己的信誉，而我没有信誉却做着良心生意，为什么竞争不过他们，为什么那么多的客户还会放弃我呢？但是我从放弃过，我相信我一定会做到，也一定会成功。地漏是每个家中必备的东西，也是家里健康的主要源泉，当非典来临时，上海被鉴定出细菌通过下水道通过地漏来到的家中时，那一刻上海轰动了，小东西有些时候可以解决大问题，小钱有些时候可以解决大健康。我创业选择了潜水艇地漏，原因很简单因为它能让我健康，它能达到我想要的效果，也正因为它做到了，国家给予了相关证明，所以我认可，钱谁都想赚但看赚的是什么钱，违背良心的钱，在多也会受思想的折磨，不如做良心买卖，赚良心钱。日子才会过得踏实。我毕竟在创业需要销量，也需要信任，买不买我的产品没有关系，信不信任也没有关系，不过我还要留下我的店铺和电话，本人姓名“焦通：***淘宝店铺名称：卖地漏的小男孩店铺网址：http://shop72443809.taobao.com/”有心人可咨询。

第四篇：艰辛护士路

医学敎育网

艰辛护士路

护士考试前就看过很多考友的考试心得和经验，当时就心想，等考试结束也一定写写自己的心得和体会！但考完忙于其他少来网校，竟忘了此事，今日闲来打开网校的页面，看到主题才想起当时的冲动。于是趁今天的空写出来，也算是给自己一个总结吧！

说来真是汗颜，这几年一直在坚持考试，成绩却并非显赫，可也因此学到了很多新知识并因此而充实了不少。

我是2007年毕业上班的，此时对工作真是满腹的热情！由于刚逃离校园，对再次抱起课本学习很是排斥。不知不觉中时间到了2008年，和男友领了结婚证后开始想着应该考考试，于是报了护士，但当年只过了两门。2008年，我和老公在他去上研之前大摆宴席举行了婚礼。同时在张同事的影响下开始护士的考试。当时没有抱着必过的心态。惊喜的是当年听了朋友的话，报了医学教育网。

2009年，新年刚过，老公就提醒我应该早点复习，对此我很恼火，把压力全都统统朝他发泄。可心里知道他说的对，所以在剖腹产两个月后我不得不抽空开始学习了，现在想来真是艰苦。但没有办法，谁让自己前面没有把握好机会呢。边带孩子边学习，现在我正在等待护士的成绩。不知道自己能不能过，但今年我努力了。这是我真正第一次为自己的理想重重的付出，所以不管结果如何我都可以没有遗憾的接受。

这就是我这几年考试的过程，一个有苦有乐的过程，一个逐渐让我成熟的过程！朋友，如果你一旦决定考护士可一定要快刀斩乱麻，速战速决！最后我要感谢网校给我的帮助，感谢我的家人，谢谢他们一直以来的支持，尤其是老公，伤过我但最终给了我强大力量的人！

医学敎育网

第五篇：认证信息

简介

目前IT业界顶尖的认证证书往往与业界技术领先的科技企业直接挂钩，具体可以分成网络工程、软件研发、数据库、应用软件和多媒体等几大系列。

MCITP认证

微软认证 IT 专家(Microsoft Certifications for IT Professionals, MCITP)全新的微软认证技术工程师(MCTS)和微软认证 IT 专家(MCITP)认证提供 IT 专家一个更清楚明确的架构，让他们展现其技术技巧、以及针对特殊开发人员之工作角色时所需的技能。

MCITP主要基于Windows Server 2008，它的前身是微软的MCSE培训（Windows Server 2003以前的版本），根据不同的方向，还会包含微软的其他服务产品，比如Exchange邮件服务器、ForeFront服务器等。

MCITP在CSDN网站评选中成为世界十大IT培训之首，一个拥有MCITP认证的人无论是在工作、出国（比如澳大利亚）、还是自身对计算机技术的理解上都有很大的帮助。国内的MCITP培训机构必须要经过微软的授权（专业术语叫CPLS），历数目前比较不错的培训机构，北京有中达金桥，广州有嘉为，上海有南洋。

MCSD认证

继MCSE之后，微软公司的认证软件方案开发(MCSD)也是软件研发领域有名的证书。该证书主要测试应试者运用微软公司应用服务、SQL等技术、构建网络和电子商务解决方案的能力。预计花费时间4个月，费用在3000—1万美元左右。

MCSD是微软编程环境下数一数二的认证证书，拥有MCSD证书最大的好处之一就是直接进入微软就职，而且现在业界拥有MCSD证书的人很少。据微软专业认证杂志介绍，目前美国科技界有1.5万人拥有该证书，还远远供不应求。另外，据说MCSD及其追加考试的证书还能够让应聘者的简历在大量求职者中脱颖而出。

MCSD的课程也是讲授企业级开发技术，但它的起点比较高，一般学习该课程的同学都是使用了很长时间微软公司的产品，并且在企业级开发技术方面有一定基础。与获取Java程序员认证比较，不管是从学习的时间还是从学习费用考虑，MCSD都高于Java，而且要想获取该认证需要花的时间和精力也远远高于Java认证。

Cisco认证

Cisco（思科）的网络工程师证书(CCIE)，是网络工程系列证书的代表，它以路由选择与交换技术、WAN交换解决方案为中心，包括从网络设计到网络支持的多门学科，为你提供多样而灵活的选择来发展你的事业。它最早出现于1993年，设有五个专门的分支领域:路由器和转换器、全域网络及其转换、ISP拨号、大型机专用的系统网络架构SSA、网络集成及设计。CCNA是Cisco职业认证中的第一步，中级认证是CCNP,最高级别的认证是Cisco认证的互联网专家(CCIE)，该认证是业界最受尊重的网络互联专业认证。

证书要求技术人员通过一个两小时的计算机考试和一个在思科公司实验室里进行的为期两天的试验考核。试验考核尤其要求应试者对思科公司的网络设备和通用网络有较深刻的理解。

参加思科的计算机考试需要200美元，试验考核需要1000美元。培训课程费用视各人情况不等，如果自学程度高，可能只需要1420美元，如果需要大量课堂教学，费用可能上升到4100—6300美元左右。预计通过认证的总费用在6000—8000美元左右。通过思科证书认证的人，基本的平均回报是工资上浮10%—20%，以及更多的公司培训机会和令人满意的职位。

H3C认证

H3C认证类似思科认证，都属于网络硬件的认证培训，包括H3CNE、H3CSE、H3CTE、H3CIE等，其实他的前身是华为的HCNE、HCSE（改名的原因涉及到华为和3COM公司的合并收购案），目前，H3C认证属于惠普旗下。

H3CNE认证主要定位于中小型网络的规划、设计、配置与维护，包含网络基础、常见接口与电缆、以太网交换机、路由器原理、TCP/IP协议、广域网协议、路由协议、DCC/ISDN、访问控制列表、备份中心、简单网络故障排除。

通过H3CNE认证，将证明您对数据通信网络有全面深入的了解，掌握面向中小型企业的网络通用技术，并具备设计中小企业网络以及使用H3C网络设备实施您的设计的能力。Novell认证

Novell是信息技术(IT)和信息系统(IS)培训和教育认证的先锋，在10年前便已经开始培训IT/IS专业人员。由Novell公司授权并设计的正规课程，直接帮助设计课程，Novell认证证书帮助你向上司证明自己的能力，包括提供复杂网络环境和多厂商平台的解决方案、安装并提供Novell产品的技术支持、维护网络、管理和维护有效的Web站点等。获得Novell的授权证书，将使你拥有更好的择业机会

Java认证

最新的软件研发领域中，Java认证排在了第一。该认证包括Java平台下编程，Java研发和JavaII在企业网络架构中的应用。考核基本以考试为主，部分核心课程如企业网络架构的Java应用，需要多次考试。Java认证要求应试者具备两年以上的工作经验，获得全部证书预计要6—12个月时间，总花费在4000—6000美元左右。

Java认证的最大优势在于已获得多家公司的承认。已经承认Java认证的公司包括Sun公司、惠普公司、BEA系统公司、IBM、Netscape、Novell和Oracle等。最新市场反馈显示，一个经过Java认证的技术人员平均有6—7个工作机会，能带来5位数以上的工资回报。Java技术主要是讲授程序设计方面的知识，它的程序员认证(SCJP)课程可以作为企业级程序设计的入门课程来看待。但该课程并不是从最基础的程序设计基本概念讲起，与现在业界使用的其他开发语言比较，Java比较流行，而且Java技术是现在大多数企业在从事电子商务开发、企业信息化建设、Web应用开发时的首选技术。考取该认证的人，以在校大学生、希望移民加拿大者以及lT界中非开发人员希望转行做开发的为多。另外，对于希望凭借自己快速学习一项技能找工作的人来说，Java认证的吸引力还是很大的。

Oracle认证

数据库毫无疑问是Oracle证书的天下了。尽管数据库可能随着目前网络业的萧条，市场需求会有所减少，但是Oracle的产品仍然是最广泛应用的数据库产品之一，厂商的认证证书自然也是身价百倍。

OCP(OracleCertiliedProfessional)是由Oracle公司颁布并实施的一项权威的专业技术标准。它是专门针对那些能够满足对Oracle核心产品的服务与支持，并具有娴熟的操作能力与广泛理论知识的专业人士。一经认证，在行业内的专业资格将被确认，从而使个人或企业更具竞争实力。

一次性通过Oracle认证专家计划包含了两个目前IT行业十分热门的认证角色，即数据库管理员(DBA-DatabaseAdministrator)和应用程序开发员(DEV-ApplicationDeveloper)。Oracle证书的主要课程是Oracle7和Oracle8，应试者可以任选一门主要课程，然后参加5—6门分支课程的考核，一个有经验的在职者至少要花上6—12个月才能通过Oracle的数据库认证。OracLe认证是各项纯技术认证中最为昂贵的，总费用在8000—1.5万美元左右。SAPR/3认证

软件应用领域的SAPR/3认证是惟一的一个综合性的IT管理认证项目，课程包括财务、流程控制、资源管理、生产日程、销售订单跟进、人力资源和应用服务发展等。该证书认证为具有两年以上了解企业资源管理ERP的职业人设有至少25天的课堂培训和3小时的考试。

由于SAPR/3证书是为资深技术人员晋升技术管理专设的，因此学费也非常高昂，总费用在9000—1.9万美元左右，而获得该证书的职业人预计工资回报在5位数以上。Macromedia与Adobe认证

在多媒体与图像处理领域中，Macromedia与Adobe公司风光无限，其认证无形中成为行业的标准。

处于网上出版业、多媒体、图形处理等领域国际先导地位的Macromedia公司，于1994年正式进入中国市场，在全球互动多媒体行业占有85%的市场份额，并在全球知名软件公司中排名第四，为推动全球多媒体产业的发展，起到了极其重要的作用。

通过Macromedia认证培训，考试合格后获得Macromedia公司中国授权认证单科认证证书和MacromediaWebMasterDeSree证书;Macromedia产品技术认证是Macromedia公司在软件产品技术应用方面的企业标准，意味着拥有专业的Macromedia产品技术。

Adobe软件是目前电脑设计制作人员进行图形图像处理最为流行和实用的工具，利用它基本可以达到所有设计处理要求。该行业目前以ACTC培训为标准，是许多机构录用优秀员工的重要依据。Adobe系列软件学习难度不大，进入门槛不高，对于初学者的计算机水平并无太高要求，同时，ACTC培训强调案例教学，具有相当的趣味性和实用性。ACTC培训还针对于认证考试大纲和题库，力求使每一名参加ACTC培训学员都通过认证考试。通过ACTC培训的优势在于达到平面制作软件、网页设计、数码视频使用的专业水平;考试合格后获得荷兰奥多比中国认证设计师资格，具备执业资格。

Linux认证

目前，全球最大的Linux是Red Hat Linux，红旗Linux则是中国Linux的第一品牌。红帽亚太地区全球培训服务长期在亚洲133多个培训点以及全球超过238个培训点提供公开报名的培训课程。OPENLAB认证培训考试中心就是LINUX授权培训考试中心之一。红帽认证工程师(RHCE)和红帽认证技师(RHCT)是以实际操作能力为基础的测试项目，主要考察考生在现场系统中的实际能力。其它培训项目一般是教授学生如何回答多项选择问题，而并非是如何操作一个真正的系统。红帽培训和测试非常注重培养实际的动手能力。[1]SCJP认证

全称：sun certificated java programmer(SCJP)，Java程序员认证，一种Java认证考试。对于Java程序设计员，Sun推出两项认证：Sun Certificated Java Programmer(SCJP)和Sun Certificated Java Developer(SCJD)。

SCJP 可以说各种Java认证的基础，相对于SCJD来说，SCJP更侧重于测验您的Java程序设计概念及能力，内容偏重于Java语法及JDK的内容。其对应的最主要的学习课程是SL-275。SCJP 的学习/考试过程是相对相对比较明确的，首先学员参加SL-275的培训课程(标准费用大致在2600人民币，包括考试券、教材费)，也可以单独购买考试券（Certification Voucher[2]

认证排名与用处

国内目前的IT国际认证，位于前三甲的应该是微软的MCSE(微软认证系统工程师)、Cisco的CCNA(网络支持工程师)、Sun的SCJP(Java程序员认证)。但是这三种认证在技术领域上是没有冲突的。Java是有关企业级开发的技术，MCSE是企业内部局域网组网和管理技术，而CCNA主要是基于CISCO公司产品的广域网技术。

国际认证考试在国外是算学分的，如果你选择出国则非常有用，一方面可以免掉一部分学分，另外可以证明你有此方面的技能。近年来国内认证也走向市场化，获得一个认证，对就业有益无害