第一篇：信息安全認證艱辛路

信息安全認證艱辛路

信息安全認證標準如同中國的其他標準一樣,經歷了“友邦驚詫”、“無奈緩行”、“變相實施”、“前途未卜”這樣一個艱難曲折的發展歷程。中國標準“千轉百回”的艱辛路,帶給我們怎樣的思考和啟發?

日前,澳大利亞力拓公司駐上海辦事處的四名業務人員因涉嫌竊取中國國家秘密而被拘捕。四人在中外進出口鐵礦石談判期間,因為信息泄密,給中國鋼鐵行業帶來高達7000多億元的經濟損失。這為中國的企業信息化敲響了警鐘,也使網絡安全、信息安全再次被提到戰略層面。

信息安全產品和技術是保障信息安全的重要支撐。隨著信息產業的快速發展和信息化進程的逐步深入,信息安全問題成為了全球共同關注的焦點。在信息安全領域,采取統一認證機制來保障信息系統安全是各國的通用做法。我國也不例外。

今年4月27日,由國家質量監督檢驗檢疫總局、中華人民共和國財政部、中華人民共和國國家認證認可監督管理委員會聯合發布了《關于調整信息安全產品強制性認證實施要求的公告》(2009年第33號)。

公告中,將國家質量監督檢驗檢疫總局、國家認證認可監督管理委員會《關于部分信息安全產品實施強制性認證的公告》(2008年第7號)中涉及的信息安全產品強制性認證的強制實施時間延至2010年5月1日,并僅在政府采購法規定的范圍內強制實施。認證產品范圍包括防火墻、網絡安全隔離卡與線路選擇器、安全隔離與信息交換、安全路由器、智能卡COS、數據備份與恢復、安全操作系統、安全數據庫系統、反垃圾郵件、入侵檢測系統、網絡脆弱性掃描、安全審計、網站恢復13種產品。目前,信息安全產品的認證受理工作已經開始。

據記者了解《,關于部分信息安全產品實施強制性認證的公告》在2008年1月就已發布,在時隔一年多之后,又聯合財政部發布調整公告,不僅延后了原公告的執行時間,更將信息安全產品認證的強制實施限定在政府采購法規定的范圍內。在世界范圍內將信息安全的重要性上升到國家戰略層面的今天,為了確保信息安全產品質量、保障國家信息安全,國家對信息安全產品以及信息網絡系統的安全,實施了很多行政許可和認證的監管措施。但事實上,中國的信息安全認證之路走得十分艱辛。

“友邦驚詫”混淆視聽

2008年1月底,《關于部分信息安全產品實施強制性認證的公告》正式發布了。根據這一公告要求,從2009年5月1日開始,凡列入強制認證目錄內的13類信息安全產品,未獲得強制性產品認證證書和未加施中國強制認證標志的,不得出廠、銷售、進口或在其他經營活動中使用。

一石激起千層浪。之后,無數外國媒體的質疑報道撲面而來,國際相關標準組織和產業協會的反對聲音也蜂擁而至,令國家相關部門面臨非常被動的局面。

一些美國主流媒體在報道中描述“,中國政府計劃要求外國信息產業公司向中國有關部門報批對中國出口的信息安全技術產品。這個擬議中的新政策明顯是出于國家安全和扶持國內信息技術產業兩方面的考量。”一位美國的智庫戰略與國際研究中心(CSIS)的研究員甚至認為,這個動機除包含一部分貿易考慮外,還包含一部分商業間諜成分,也包括中國政府希望在信息技術市場上扶持中國本土公司的計劃,他還指出,“中國的第二個動機不那么合理”。日本《讀賣新聞》則稱“:這種制度可能存在把外國企業的知識產權提供給在中國競爭對手的風險。”“如果中國政府不放棄,那將可能發展成為嚴重的國際貿易爭端。”

因此,2008年9月,在美中商貿聯委會會議上,美國官員對這項政策提出了質疑。一位美國駐中國使館的發言人說,美國認為中國計劃實施的這項新規定“和中國的貿易承諾不相符”。

對這些質疑,國內各相關部門不得不反復解釋、澄清: 中國的做法是為了保護國家安全和推進信息技術產業。

但國外媒體借機惡意炒作,甚至不惜歪曲事實,抹黑我國的管理制度。一位從事信息安全認證多年的老專家向記者說,在當時相關的國外新聞中,大量充斥著不實報道。

記者也發現,在一篇《日本經濟新聞》僅幾百字的稿件中,就至少存在以下幾處失實: 將“13種強制性認證產品的目錄”,寫為“13條防范電腦病毒的強制認定標準”;并且無中生有地寫出“13條規定中包括基礎軟件”、“如果要取得認證可能要求企業公布軟件設計圖的源代碼”等捏造的事實。

這些報道不僅混淆視聽,還嚴重歪曲了中國正在建立的信息安全產品強制性認證制度。

面對“友邦驚詫”和含混不清的言辭,中國相關部門不得不不厭其煩地反復溝通交流,并作出解釋。隨后,國家推遲了認證制度的實施時間。

在2008年7號公告中明確的實施強制性認證的13種信息安全產品,只是眾多IT產品中極小的一部分,都是專用的信息安全產品,根本不涉及這些國外媒體報道中提到的數碼家用電器、數碼復印機、平板電視等產品。

按照中國的法律、法規以及認可規范的要求,認證機構和實驗室都必須承擔為客戶保密的責任,在對信息安全產品實施認證和檢測時,根據不同安全等級的需要已制定了相應的安全保密措施。申請認證的技術資料僅嚴格用于實施認證和檢測,不會被用于其他目的。

而且在這13種產品中,只有智能卡COS產品在認證檢測時,需要廠家提供與安全功能有關的部分源代碼,另外只有6種含有密碼模塊的產品需提交與密碼實現和使用有關的部分源代碼,而非全部源代碼。其余的產品申請在認證時沒有任何關于提供源代碼的要求。值得注意的是,即便是國際上通行的CC(信息技術安全性通用評估準則)認證,在檢測智能卡COS時也同樣要求提供與安全功能有關的源代碼。至于密碼模塊檢測要求提供源代碼,早在美國政府發布的標準FIPS140-1(后為FIPS140-2所取代)當中,就提出了更為嚴格的要求,即申請方必須提供帶注釋的源代碼。中國有句古話“,己所不欲,勿施于人”,美國政府和產業協會居然反對中國的產品認證制度關于密碼模塊檢測需要提供源代碼的同樣要求。“這難道是美國人健忘或僅僅是‘燈下黑’可以解釋的嗎?”一位信息安全認證專家反問。

這位從事信息安全認證多年的老專家告訴記者,我國正在建立的信息安全產品強制性認證制度,是為了解決中國信息安全產品測評領域存在的重復檢測、重復發證等問題,維護國家安全、公眾利益和公民權益、理順管理體制、規范市場、促進產業發展而實施的一項重要管理措施,既符合中國國情,也符合WTO/TBT協議原則。

“事實上,國外媒體的真實意圖,是通過不準確的信息造輿論,對中國的自主創新施加壓力。”另一位不愿透露姓名的中國標準化資深專家評論說。

這令人聯想起當年的WAPI。WAPI經歷了從無人問津到眾人追捧、無限期延遲到現在有望重新進入國際標準投票流程的跌宕命運。這峰回路轉中,關于技術、標準和市場層面的反思,十分值得現在的中國信息安全產品認證界思考。

無奈的緩行

在國際輿論中,“貿易壁壘、保護國內信息技術產業、商業間諜”等關鍵詞,似乎已經成為了冠以中國常見的“罪名”,每當中國推出自主創新的標準和相關政策,必然重復上演這些“國際貿易衛道士”的老舊橋段。而我國也往往只能被動地采取“延期執行”、“政府采購”等應對辦法。

2003年,國家認證認可監督管理委員會發布2003年第113號公告,自2004年6月1日起,對無線局域網產品實施強制性認證(WAPI),但在美國的強烈抗議下被迫擱淺。

中國關于自有標準的這些政策都被國外一些研究中心解讀為“中國政府最近幾年為保護國內信息產業而采取的一些類似措施,體現出中國信息技術行業發展不均衡的現狀。”

這次,《關于部分信息安全產品實施強制性認證的公告》也不例外。

事實上,在美國,CC認證在政府采購領域也是強制性的,并從2002年7月1日開始強制執行。據相關專家介紹,在美國,如果信息安全產品是用于涉及國家秘密信息系統的,規定必須由美國國防部下屬的國家安全局來進行檢測,要求的嚴格程度非常高。但是,美國卻以此為由反對中國實施強制性的統一認證。

經過了一年多與國內外各方的反復磋商,加之考慮到全球金融危機的大形勢,國內相關部門最終決定調整實施,在原方案基礎上提出了一個新的調整方案。新方案在實施范圍上做出了重大調整,只在政府采購法的規定范圍內強制實施;同時調整了實施時間,將時間推遲一年。

而最令人擔心的,就是明年5月1日,調整后的強制認證能否順利實施。

2009年4月,國家認監委發布了《關于信息安全產品強制性認證指定認證機構和實驗室業務范圍的公告》(2009年第25號),明確了實施信息安全產品強制性認證的指定認證機構及首批7家指定實驗室及其業務范圍。

目前,已經有幾十款產品向相關機構申請了認證。接下來的一年內,相關實施機構還需要完成大量的基礎性工作,包括進一步完善統一的技術規范、認證實施流程、制度宣貫、為財政部建立政府采購目錄提供協助、協調、推進發布各部委相關工作銜接流程等。“這些工作都要加緊,這樣才能把這一制度落到實處”。一位專家說。

另一方面,我們并沒有遭遇外國媒體所期望的跨國信息技術公司對這項制度的反對。中國是世界上最大的信息技術產品市場之一,這個龐大市場對跨國信息技術公司具有極大的吸引力。據美聯社的數據表明,在目前中國的信息安全技術市場上,外國公司大約占據了70.5%的份額。

事實上,微軟、思科、Sun等公司并未就這件事表態,而芯片制造商英特爾表示愿意遵守中國法律法規,IBM公司發言人則表示該公司出口中國的產品并不會受到新規定影響。據認證部門的相關人員介紹現在每天都有許多跨國公司向有關機構詢問認證制度的具體實施細節和要求。就WAPI產品強制認證而言,記者也從中國信息安全認證中心網站上得悉,到目前為止,申請認證的國外企業比國內企業還多。

“方便”和“隱患”

目前,國內信息安全認證的發展之所以會如此艱難,除了國內產業環境還不完全成熟的客觀條件外,主要的阻力來自于國外的反對。國外反對勢力的目的很明顯,要求中國加入到他們主導的CCRA協定中,并以此打壓中國自主標準的創新能力。

那么,這個CCRA到底是一種什么樣的協定?會給這些國家帶來哪些“方便”呢?

目前,在國際上,有美國、英國、法國等26個國家共同簽署的基于所謂通用準則(CC)的互認協議(CCRA),他們一直要求中國也加入到CC互認的陣營中來。CCRA雖然有值得我國標準參考和借鑒之處,但也有許多不適應我國國情的地方。

“中國加入CCRA,對他們最直接的一個好處就是國外的很多企業的上千種產品進入中國市場,就不用按照中國的標準再進行任何檢測認證了。而按照該協議的條款,在中國國內認證過的產品必須在兩年的準備期之后,才有可能直接進入相關成員國家!”有關人士分析說,在給相關成員國“方便”同時,會為中國產品埋下一系列安全隱患。

一位信息安全產業內非常資深的人士告訴記者,特別是在目前的政府采購中,筆記本電腦、手機、數碼相機、路由器、交換機等高端通信設備,基本上以國外的產品比較多。因此,在政府的采購領域,信息安全產品進行強制性認證是非常必要的。

“說到安全隱患,廣泛采購的多功能一體機就是一個典型例子。” 這位人士告訴記者。這種多功能一體機集掃描儀、傳真機、打印機和復印機于一身,既可以掃描紙質文件和照片,又可以復印和打印文件,還可以直接將電子文檔通過傳真發給對方。有些設備還同時具備電話、電子郵件等功能。由于多功能一體機自帶CPU、存儲器、顯示設備、輸入輸出設備,集成了信息的采集、處理和傳輸等功能,其本質已經相當于一臺計算機。因此,與普通計算機一樣,多功能一體機存在著漏洞和后門等安全隱患,尤其在敏感信息處理過程中,存在信息被無意泄露或被惡意竊取的可能。盡管部分廠商宣稱其產品使用了身份認證、加密(存儲加密、傳輸加密)、清除殘留信息等措施來提高安全性,但對于有專業知識且有惡意企圖的人來說,仍然可以利用多功能一體機竊取敏感信息。“如果我們加入了CCRA,這些國外產品將可以規避我國的信息安全檢測評估,所帶來的安全風險與隱患不可低估。”

因此,基于這種考慮,相關專家諫言,對于是否加入CCRA,是強制性認證還是自愿性認證,中國目前都還需要認真研究、分析。尤其在信息安全領域,無論從產業發展角度還是行業管理角度,中國都不應該完全放棄自主的技術標準,完全去追隨國際標準。這將對我國信息安全產品和技術的自主創新極為不利。因此,中國目前并沒有申請加入CCRA。

在建立中國自主的信息安全產品認證體系過程中,中國應該如何發展。“我們不能跟著西方的指揮棒走,要堅持自主標準,建立屬于自己的信息安全產品統一認證體系。”有關人士說。

鏈 接

中國強制認證“堵漏查缺”

國家規定,對于國家實行強制認證的產品,必須經過“中國強制認證”(China Compulsory Certification),即“CCC”認證。凡列入強制性產品認證目錄內的產品,必須經國家指定的認證機構認證合格,取得相關證書并加施認證標志后,才能出廠銷售、進口和在經營性活動中使用。同時,這個CCC認證也是世界上通行的強制認證慣例。

因此,在CCC認證的基礎上,信息安全產品強制性認證時,產品檢測需經過三個環節: 型式試驗,初始工廠檢查和政府監督。對于第一次申請認證的企業,認證機構要到工廠生產線上現場檢查,對產品拍照。在認證發證后的半年至一年內,到市場上和用戶處抽檢。

根據一位多年從事信息安全認證的老專家介紹,根據中國國情,剛開始,相關的認證部門在型式試驗中以抽樣為主,請企業自己從生產線上送兩臺樣機來。因為信息安全產業比較小,新技術和新產品還是以樣機為主。但也有一些企業試圖利用這個規定鉆空子。

比如,一些企業為了在產品說明上列舉更多的測試項和更好的測試結果,將最高配置的產品送來檢測認證,卻在上市的時候將低配置產品拿來銷售。這種方式在過去的檢測標準下,屢禁不止。對此,相關的認證部門加強了現場審查和檢測,以保障產品是按照企業規范和既定說明書生產的。這樣規范了企業的一些欺詐行為。對一些安全級別較高的產品,其生產線和開發場所的開發環境也進行檢測。

評 論

誰為信息安全把關

相比10年前,盡管國內信息安全認證的環境有明顯發展,但直到目前,我國在信息安全產品認證方面還沒有完全統一的認證標準和體系,強制性認證更加步履艱難。因此,信息安全認證肩負著不輕的使命。

在北京東邊的一片鬧市,中國信息安全認證中心安靜地在不起眼的中認大廈中運營。自1998年以來,由“中國信息安全產品測評認證中心”承擔我國信息安全測評與認證工作。2004年,國家質檢總局等八部委聯合發布了《關于建立國家信息安全認證認可體系的通知》,其中要求實行信息安全產品測評和認證職能分離。2006年“中國信息安全認證中心”成立后,原“中國信息安全產品測評認證中心”將信息安全產品的認證工作移交給了新成立的“中國信息安全認證中心”,隨后,“中國信息安全產品測評認證中心”更名為“中國信息安全測評中心”。

對信息安全產品以及信息網絡的安全實施統一的、必要的認證和監管措施勢在必行,因為這對確保信息安全產品質量以及保障國家信息安全至關重要。

特別是在政府的采購領域,政府的信息安全需要通過認證來把關和保障。雖然不能保證通過檢測認證的產品絕對安全,但至少可以肯定的是,不符合中國標準的產品質量是絕對的不合格或不安全的。

依法設防很有必要,但法規很難給產品貼上安全等級的標簽,因為同樣的產品,放在不同的環境中,其安全性要求也有所不同。因此,在不同場合和使用環境中,標準要求是有特殊性的。以前的檢測認證以及現在的標準符合性檢測認證,是對產品質量可靠性信心的保證,但也并非萬無一失。

在《關于調整信息安全產品強制性認證實施要求的公告》中,我國已經確定了13類安全產品需要進行強制性認證。而在討論確定這13類產品及其認證實施規則時,來自各個部委的相關部門有很多不同意見,并為此沒少爭論。例如產品目錄如何確定,每一種產品應依據怎樣的標準,產品的定義,如何檢測、送樣、認證單元如何劃分等,經過多方的努力,最終形成了13種產品的認證實施規則和統一的申請書、檢測報告模板等。這些加起來竟一共1600多頁,約65萬字。但正是因為完成了這么多基礎性的工作,才有可能把這個制度真正落到實處。

雖然目前已相關部門初步統一了例如檢測的標準要求、檢測的標準環境、檢測方法、檢測項目、收費、證書等,日后還將規范到檢測工具、人員的培訓、考試和技術交流等方面。但信息技術在發展,檢測技術也在發展,因此標準也要發展,要完全規范統一,依然任重道遠。目前盡管有了一定的工作基礎,但很多實施工作還有待進一步統一和規范。(文/王臻)

圖注:WAPI經歷了無人問津、眾人追捧、無限延遲、有望重新進入國際標準投票流程的跌宕命運。

中國3C認證從2003年8月1日起就執行。

第二篇：艱辛創業路

艱辛創業路

記市十佳創業明星、xx公司總經理xxx

成功永遠屬于艱苦創業和不斷進取的人，在xx工業園區，有一家名為xx公司的企業，這家企業的創業者xxx就是這樣一位有心人，近三十年來，xxx——一個普普通通的農民的兒子，憑著不怕苦、不怕累、不達目的不罷休的頑強信念，從學理發、開理發店起家，逐步積累資金，開拓創新，最終發展成為一家頗具規模和實力的箱包企業，目前，企業注冊的“xx”品牌箱包已成了農工商超市最大的箱包供給者，“xx”產品已遠銷美國、德國、日本、捷克等國家。

遭挫折發奮學藝

1976年，年僅14歲的xxx初中畢業后，帶著父親特地為他拼湊的一份盤纏，來到位于xx的表哥家學習理發手藝，在表哥家，xxx邊幫表哥家帶孩子邊學習理發。在那個缺衣少食的年代，xxx的到來使表哥家原本拮據的經濟更加捉襟見肘，四個月后，表哥還是找借口把xxx趕回了家，這個挫折嚴重打擊了xxx的自尊心。遭此挫折的xxx暗暗地在心里下了決心，一定要學好手藝，超過表哥。回到家后，xxx懇請父親重新找了一位師傅，白天跟師傅學習理發手藝，晚上回家一個人在房間里苦練基本功，功夫不負有心人，xxx逐漸把握了一手過硬的理發手藝。為學精學好手藝，xxx還專門去上海學習新潮的理發手藝。15歲那年，xxx在集鎮的末梢租了一間簡陋的房子，開起了理發店，狹小的屋子除去店堂按不下一張床鋪，xxx只好白天當店鋪，晚上收拾一下當床鋪，將就著睡覺。俗話說，灑香不怕巷子深，雖然理發店設施簡陋，位置偏僻，但xxx過硬的理發手藝、和氣的服務態度吸引了越來越多的回頭客，很快，xxx的理發店成了集鎮一家叫得響的理發店，理發店終日門庭若市。積累了資金，xxx的理發店也從偏僻的集鎮末梢搬遷到了集鎮中心，以后又隨著新街的形成，從老街搬到了新街。

敢創新果斷辦廠

1992年，當地許多頭腦活絡的農民通過從事個體箱包業致了富，這時的xxx開理發店已積累了一定的資金，他也設想開一家家庭箱包廠。為此，他特地找到一位從事箱包業較久的業主，征詢他的意見，看著眼前這位白白凈凈的年青人，這位個體業主果斷地跟他說：“不行，做箱包生意很辛勞的。”xxx追問：“我不怕吃苦，行不行？”xxx的執著打動了這位業主，他掏出一張生意上的名片說：“你去找他吧。”懷揣著這張名片，激動地xxx給家人留下一句話——不接到生意不回來，就赴上海找生意去了，一連三天過去了，xxx沒回來，家里人著急了，但苦于當時通訊不發達，沒辦法聯系到他，就這樣在心煩急躁地等了一星期后，xxx回來了，并帶回了第一張100只包的生意單子，家庭箱包廠就此起步了。慢慢地，xxx的家庭箱包廠從最初的一臺縫紉機發展到四臺縫紉機。由于人手有限，為了趕一批貨，xxx夫妻倆往往在忙完理發店的生意后，回家通宵達旦的加班，第二天，拖著倦怠的身子理發店照常開張。這樣的狀況一直持續了近十年，但xxx從不叫苦，因為他始終抱著這樣一個信念，吃得苦中苦，方做人上人。由于他吃苦耐勞、善于經營，家庭箱包廠越辦越紅火。

勤創業壯大企業

2000年，xx鎮在尚未開通的xx大道兩旁設立xx工業園區，xxx看到園區良好的區位優勢和發展前景，毅然掏出了開理發店、辦家庭箱包廠積累的全部資金成立了xxx公司，當時家里人都反對，怕有風險，但xxx信心十足，堅信通過自己的辛勤一定會有所收獲。創業者的道路是艱辛的，但xxx一直堅信，沒有跨不過去的坎，咬咬牙，挺過去！在短短的幾年里，靠著頑強拼搏、不服輸的精神，xxx取得了一個又一個的成功，近年來，他先后到上海、杭州等地自費參加了各種培訓，從中了解國際外經貿的動態和發展前景，了解企業發展需要構筑的平臺，一次次的學習，使他增長了知識，拓展了思路，在他的領導下，企業成功開發了多個系列的產品，并注冊了“xx”品牌，實施了內外銷并舉的戰略，內銷產值一度占到了總產值的90，成為xx市內銷絕對值最大的企業。近年來，xx企業連續多次被評為信得過企業，重合同守信用企業，并連續兩年獲得了鎮級企業納稅貢獻獎。目前，xx企業已發展成為一家擁有職工300人，廠房建筑面積3600多平方，年創產值3千萬元的箱包企業，xxx本人也榮獲“市十佳創業明星”的榮譽稱號。

第三篇：創業路艱辛

創業路艱辛

2012年3月25日是我一生中最重要也是最特別的日子，在這天是我走出校門最接近社會的開始，也是我22歲的生日，更是我參加工作出差最值得紀念的一天，也就在今天我有了創業的想法，在淘寶創建了屬于自己的店鋪，經營地漏，一邊上班一邊進行店鋪管理，經過2個月的時間，在沒有任何信譽的條件下，我迎來了小店的第一筆訂單，心情無比激動，因為產品是好東西，沒得說，一直是信譽在困擾著我的銷量，有了這一筆訂單我就有了希望，也就通過這一筆訂單我結實了這位大連的朋友，當我問他為什么我店鋪沒有信譽價格又這么高，還會選擇我的店鋪，他很誠懇的跟我說因為“你的態度和服務”，我記得曾經有位名人說過‘態度決定一切’我想這就是開始。在2012年6月我迎來小店的第二筆交易，是沈陽的，因為也是信譽問題，在我誠懇的態度下，我強烈要求來我們公司進行當面洽談，雖然只是很小一筆訂單，但是我都在盡心盡力的做，我堅信隨著時間的的流逝，我會成功，可是事實并不是如此。就在這筆訂單之后的第三天，小店面臨著死亡的威脅，由于同行業競爭的種種關系，我的店鋪被一些勢利惡很很的給予了致命的攻擊，惡意的拍下瘋狂的退款，導致店鋪被封閉48天。當這一消息公布時，我當時的心碎了，在我跟淘寶極力溝通的過程中，我也被淘寶無情的婉絕了，通過此事之后我很低落，經過苦苦掙扎的3天之后，我決定再次嘗試，我用朋友的信息，又開了一個店鋪，我秉著誠信經營，為客服服務的理念，我堅

信我會再次成功，我會實現我的創業夢想。現在是2012年7月11日星期三，這個店鋪也經歷了將近1個月的時間，可是并不理想，我很無語，那么多的商家借用各種手段來提升自己的信譽，而我沒有信譽卻做著良心生意，為什么競爭不過他們，為什么那么多的客戶還會放棄我呢？但是我從放棄過，我相信我一定會做到，也一定會成功。地漏是每個家中必備的東西，也是家里健康的主要源泉，當非典來臨時，上海被鑒定出細菌通過下水道通過地漏來到的家中時，那一刻上海轟動了，小東西有些時候可以解決大問題，小錢有些時候可以解決大健康。我創業選擇了潛水艇地漏，原因很簡單因為它能讓我健康，它能達到我想要的效果，也正因為它做到了，國家給予了相關證明，所以我認可，錢誰都想賺但看賺的是什么錢，違背良心的錢，在多也會受思想的折磨，不如做良心買賣，賺良心錢。日子才會過得踏實。我畢竟在創業需要銷量，也需要信任，買不買我的產品沒有關系，信不信任也沒有關系，不過我還要留下我的店鋪和電話，本人姓名“焦通：***淘寶店鋪名稱：賣地漏的小男孩店鋪網址：http://shop72443809.taobao.com/”有心人可咨詢。

第四篇：艱辛護士路

醫學敎育網

艱辛護士路

護士考試前就看過很多考友的考試心得和經驗，當時就心想，等考試結束也一定寫寫自己的心得和體會！但考完忙于其他少來網校，竟忘了此事，今日閑來打開網校的頁面，看到主題才想起當時的沖動。于是趁今天的空寫出來，也算是給自己一個總結吧！

說來真是汗顏，這幾年一直在堅持考試，成績卻并非顯赫，可也因此學到了很多新知識并因此而充實了不少。

我是2007年畢業上班的，此時對工作真是滿腹的熱情！由于剛逃離校園，對再次抱起課本學習很是排斥。不知不覺中時間到了2008年，和男友領了結婚證后開始想著應該考考試，于是報了護士，但當年只過了兩門。2008年，我和老公在他去上研之前大擺宴席舉行了婚禮。同時在張同事的影響下開始護士的考試。當時沒有抱著必過的心態。驚喜的是當年聽了朋友的話，報了醫學教育網。

2009年，新年剛過，老公就提醒我應該早點復習，對此我很惱火，把壓力全都統統朝他發泄。可心里知道他說的對，所以在剖腹產兩個月后我不得不抽空開始學習了，現在想來真是艱苦。但沒有辦法，誰讓自己前面沒有把握好機會呢。邊帶孩子邊學習，現在我正在等待護士的成績。不知道自己能不能過，但今年我努力了。這是我真正第一次為自己的理想重重的付出，所以不管結果如何我都可以沒有遺憾的接受。

這就是我這幾年考試的過程，一個有苦有樂的過程，一個逐漸讓我成熟的過程！朋友，如果你一旦決定考護士可一定要快刀斬亂麻，速戰速決！最后我要感謝網校給我的幫助，感謝我的家人，謝謝他們一直以來的支持，尤其是老公，傷過我但最終給了我強大力量的人！

醫學敎育網

第五篇：認證信息

簡介

目前IT業界頂尖的認證證書往往與業界技術領先的科技企業直接掛鉤，具體可以分成網絡工程、軟件研發、數據庫、應用軟件和多媒體等幾大系列。

MCITP認證

微軟認證 IT 專家(Microsoft Certifications for IT Professionals, MCITP)全新的微軟認證技術工程師(MCTS)和微軟認證 IT 專家(MCITP)認證提供 IT 專家一個更清楚明確的架構，讓他們展現其技術技巧、以及針對特殊開發人員之工作角色時所需的技能。

MCITP主要基于Windows Server 2008，它的前身是微軟的MCSE培訓（Windows Server 2003以前的版本），根據不同的方向，還會包含微軟的其他服務產品，比如Exchange郵件服務器、ForeFront服務器等。

MCITP在CSDN網站評選中成為世界十大IT培訓之首，一個擁有MCITP認證的人無論是在工作、出國（比如澳大利亞）、還是自身對計算機技術的理解上都有很大的幫助。國內的MCITP培訓機構必須要經過微軟的授權（專業術語叫CPLS），歷數目前比較不錯的培訓機構，北京有中達金橋，廣州有嘉為，上海有南洋。

MCSD認證

繼MCSE之后，微軟公司的認證軟件方案開發(MCSD)也是軟件研發領域有名的證書。該證書主要測試應試者運用微軟公司應用服務、SQL等技術、構建網絡和電子商務解決方案的能力。預計花費時間4個月，費用在3000—1萬美元左右。

MCSD是微軟編程環境下數一數二的認證證書，擁有MCSD證書最大的好處之一就是直接進入微軟就職，而且現在業界擁有MCSD證書的人很少。據微軟專業認證雜志介紹，目前美國科技界有1.5萬人擁有該證書，還遠遠供不應求。另外，據說MCSD及其追加考試的證書還能夠讓應聘者的簡歷在大量求職者中脫穎而出。

MCSD的課程也是講授企業級開發技術，但它的起點比較高，一般學習該課程的同學都是使用了很長時間微軟公司的產品，并且在企業級開發技術方面有一定基礎。與獲取Java程序員認證比較，不管是從學習的時間還是從學習費用考慮，MCSD都高于Java，而且要想獲取該認證需要花的時間和精力也遠遠高于Java認證。

Cisco認證

Cisco（思科）的網絡工程師證書(CCIE)，是網絡工程系列證書的代表，它以路由選擇與交換技術、WAN交換解決方案為中心，包括從網絡設計到網絡支持的多門學科，為你提供多樣而靈活的選擇來發展你的事業。它最早出現于1993年，設有五個專門的分支領域:路由器和轉換器、全域網絡及其轉換、ISP撥號、大型機專用的系統網絡架構SSA、網絡集成及設計。CCNA是Cisco職業認證中的第一步，中級認證是CCNP,最高級別的認證是Cisco認證的互聯網專家(CCIE)，該認證是業界最受尊重的網絡互聯專業認證。

證書要求技術人員通過一個兩小時的計算機考試和一個在思科公司實驗室里進行的為期兩天的試驗考核。試驗考核尤其要求應試者對思科公司的網絡設備和通用網絡有較深刻的理解。

參加思科的計算機考試需要200美元，試驗考核需要1000美元。培訓課程費用視各人情況不等，如果自學程度高，可能只需要1420美元，如果需要大量課堂教學，費用可能上升到4100—6300美元左右。預計通過認證的總費用在6000—8000美元左右。通過思科證書認證的人，基本的平均回報是工資上浮10%—20%，以及更多的公司培訓機會和令人滿意的職位。

H3C認證

H3C認證類似思科認證，都屬于網絡硬件的認證培訓，包括H3CNE、H3CSE、H3CTE、H3CIE等，其實他的前身是華為的HCNE、HCSE（改名的原因涉及到華為和3COM公司的合并收購案），目前，H3C認證屬于惠普旗下。

H3CNE認證主要定位于中小型網絡的規劃、設計、配置與維護，包含網絡基礎、常見接口與電纜、以太網交換機、路由器原理、TCP/IP協議、廣域網協議、路由協議、DCC/ISDN、訪問控制列表、備份中心、簡單網絡故障排除。

通過H3CNE認證，將證明您對數據通信網絡有全面深入的了解，掌握面向中小型企業的網絡通用技術，并具備設計中小企業網絡以及使用H3C網絡設備實施您的設計的能力。Novell認證

Novell是信息技術(IT)和信息系統(IS)培訓和教育認證的先鋒，在10年前便已經開始培訓IT/IS專業人員。由Novell公司授權并設計的正規課程，直接幫助設計課程，Novell認證證書幫助你向上司證明自己的能力，包括提供復雜網絡環境和多廠商平臺的解決方案、安裝并提供Novell產品的技術支持、維護網絡、管理和維護有效的Web站點等。獲得Novell的授權證書，將使你擁有更好的擇業機會

Java認證

最新的軟件研發領域中，Java認證排在了第一。該認證包括Java平臺下編程，Java研發和JavaII在企業網絡架構中的應用。考核基本以考試為主，部分核心課程如企業網絡架構的Java應用，需要多次考試。Java認證要求應試者具備兩年以上的工作經驗，獲得全部證書預計要6—12個月時間，總花費在4000—6000美元左右。

Java認證的最大優勢在于已獲得多家公司的承認。已經承認Java認證的公司包括Sun公司、惠普公司、BEA系統公司、IBM、Netscape、Novell和Oracle等。最新市場反饋顯示，一個經過Java認證的技術人員平均有6—7個工作機會，能帶來5位數以上的工資回報。Java技術主要是講授程序設計方面的知識，它的程序員認證(SCJP)課程可以作為企業級程序設計的入門課程來看待。但該課程并不是從最基礎的程序設計基本概念講起，與現在業界使用的其他開發語言比較，Java比較流行，而且Java技術是現在大多數企業在從事電子商務開發、企業信息化建設、Web應用開發時的首選技術。考取該認證的人，以在校大學生、希望移民加拿大者以及lT界中非開發人員希望轉行做開發的為多。另外，對于希望憑借自己快速學習一項技能找工作的人來說，Java認證的吸引力還是很大的。

Oracle認證

數據庫毫無疑問是Oracle證書的天下了。盡管數據庫可能隨著目前網絡業的蕭條，市場需求會有所減少，但是Oracle的產品仍然是最廣泛應用的數據庫產品之一，廠商的認證證書自然也是身價百倍。

OCP(OracleCertiliedProfessional)是由Oracle公司頒布并實施的一項權威的專業技術標準。它是專門針對那些能夠滿足對Oracle核心產品的服務與支持，并具有嫻熟的操作能力與廣泛理論知識的專業人士。一經認證，在行業內的專業資格將被確認，從而使個人或企業更具競爭實力。

一次性通過Oracle認證專家計劃包含了兩個目前IT行業十分熱門的認證角色，即數據庫管理員(DBA-DatabaseAdministrator)和應用程序開發員(DEV-ApplicationDeveloper)。Oracle證書的主要課程是Oracle7和Oracle8，應試者可以任選一門主要課程，然后參加5—6門分支課程的考核，一個有經驗的在職者至少要花上6—12個月才能通過Oracle的數據庫認證。OracLe認證是各項純技術認證中最為昂貴的，總費用在8000—1.5萬美元左右。SAPR/3認證

軟件應用領域的SAPR/3認證是惟一的一個綜合性的IT管理認證項目，課程包括財務、流程控制、資源管理、生產日程、銷售訂單跟進、人力資源和應用服務發展等。該證書認證為具有兩年以上了解企業資源管理ERP的職業人設有至少25天的課堂培訓和3小時的考試。

由于SAPR/3證書是為資深技術人員晉升技術管理專設的，因此學費也非常高昂，總費用在9000—1.9萬美元左右，而獲得該證書的職業人預計工資回報在5位數以上。Macromedia與Adobe認證

在多媒體與圖像處理領域中，Macromedia與Adobe公司風光無限，其認證無形中成為行業的標準。

處于網上出版業、多媒體、圖形處理等領域國際先導地位的Macromedia公司，于1994年正式進入中國市場，在全球互動多媒體行業占有85%的市場份額，并在全球知名軟件公司中排名第四，為推動全球多媒體產業的發展，起到了極其重要的作用。

通過Macromedia認證培訓，考試合格后獲得Macromedia公司中國授權認證單科認證證書和MacromediaWebMasterDeSree證書;Macromedia產品技術認證是Macromedia公司在軟件產品技術應用方面的企業標準，意味著擁有專業的Macromedia產品技術。

Adobe軟件是目前電腦設計制作人員進行圖形圖像處理最為流行和實用的工具，利用它基本可以達到所有設計處理要求。該行業目前以ACTC培訓為標準，是許多機構錄用優秀員工的重要依據。Adobe系列軟件學習難度不大，進入門檻不高，對于初學者的計算機水平并無太高要求，同時，ACTC培訓強調案例教學，具有相當的趣味性和實用性。ACTC培訓還針對于認證考試大綱和題庫，力求使每一名參加ACTC培訓學員都通過認證考試。通過ACTC培訓的優勢在于達到平面制作軟件、網頁設計、數碼視頻使用的專業水平;考試合格后獲得荷蘭奧多比中國認證設計師資格，具備執業資格。

Linux認證

目前，全球最大的Linux是Red Hat Linux，紅旗Linux則是中國Linux的第一品牌。紅帽亞太地區全球培訓服務長期在亞洲133多個培訓點以及全球超過238個培訓點提供公開報名的培訓課程。OPENLAB認證培訓考試中心就是LINUX授權培訓考試中心之一。紅帽認證工程師(RHCE)和紅帽認證技師(RHCT)是以實際操作能力為基礎的測試項目，主要考察考生在現場系統中的實際能力。其它培訓項目一般是教授學生如何回答多項選擇問題，而并非是如何操作一個真正的系統。紅帽培訓和測試非常注重培養實際的動手能力。[1]SCJP認證

全稱：sun certificated java programmer(SCJP)，Java程序員認證，一種Java認證考試。對于Java程序設計員，Sun推出兩項認證：Sun Certificated Java Programmer(SCJP)和Sun Certificated Java Developer(SCJD)。

SCJP 可以說各種Java認證的基礎，相對于SCJD來說，SCJP更側重于測驗您的Java程序設計概念及能力，內容偏重于Java語法及JDK的內容。其對應的最主要的學習課程是SL-275。SCJP 的學習/考試過程是相對相對比較明確的，首先學員參加SL-275的培訓課程(標準費用大致在2600人民幣，包括考試券、教材費)，也可以單獨購買考試券（Certification Voucher[2]

認證排名與用處

國內目前的IT國際認證，位于前三甲的應該是微軟的MCSE(微軟認證系統工程師)、Cisco的CCNA(網絡支持工程師)、Sun的SCJP(Java程序員認證)。但是這三種認證在技術領域上是沒有沖突的。Java是有關企業級開發的技術，MCSE是企業內部局域網組網和管理技術，而CCNA主要是基于CISCO公司產品的廣域網技術。

國際認證考試在國外是算學分的，如果你選擇出國則非常有用，一方面可以免掉一部分學分，另外可以證明你有此方面的技能。近年來國內認證也走向市場化，獲得一個認證，對就業有益無害