国家职业技能标准 (2021年版) 4-04-04-04 信息安全测试员.docx

国家职业技能标准 职业编码：4-04-04-04 信息安全测试员 （2021年版） 说明 为规范从业者的从业行为，引导职业教育培训的方向，为职业技能鉴定提 供依据，依据《中华人民共和国劳动法》，适应经济社会发展和科技进步的 客观需要，人力资源社会保障部会同公安部组织有关专家，开发制定了《信息 安全测试员国家职业技能标准（2021年版）》（以下简称《标准》）。 一、本《标准》以《中华人民共和国职业分类大典（2015年版）》（以 下简称《大典》）为依据，严格按照《国家职业技能标准编制技术规程（2018 年版）》有关要求，以“职业活动为导向、职业技能为核心”为指导思想，对 信息安全从业人员的职业活动内容进行规范细致描述，对各等级从业者的技能 水平和理论知识水平进行了明确规定。 二、本《标准》依据有关规定将本职业分为四级/中级工、三级/高级工、 二级/技师、一级/高级技师四个等级，包括职业概况、基本要求、工作要求 和权重表四个方面的内容。 三、本《标准》起草单位。 四、本《标准》审定单位。 五、本《标准》在制定过程中，得到公安部关键信息保护中心。 六、本《标准》业经人力资源社会保障部、中央网络安全和信息化委员会 办公室、工业和信息化部、公安部批准，自公布之日起施行。 信息安全测试员 国家职业技能标准 （2021年版） 1.职业概况 1.1职业名称 信息安全测试员 ① 1.2职业编码 4-04-04-04 1.3职业定义 通过对评测目标的网络和系统进行渗透测试，发现安全问题并提出改进 建议，使网络和系统免受恶意攻击的人员。 1.4职业技能等级 本职业渗透测试员工种共设四个等级，分别为：四级/中级工、三级/高 级工、二级/技师、一级/高级技师。 1.5职业环境条件 室内，常温。 1.6职业能力特征 具有一定的学习、观察、推理、判断、表达、计算能力，具有分析问题、 独立工作、沟通交往、协调合作能力，心理健康。 1.7普通受教育程度 高中毕业（或同等学力）。 1.8培训参考学时 ① 本标准仅针对渗透测试员工种。 四级/中级工、三级/高级工不少于160标准学时；二级/技师不少于 120标准学时；一级/高级技师不少于80标准学时。 1.9职业技能鉴定要求 1.9.1申报条件 具备以下条件之一者，可申报四级/中级工： （1）取得相关职业五级/初级工职业资格证书（技能等级证书）后，累 ② 计从事本职业或相关职业工作3年（含）以上。 （2）累计从事本职业或相关职业工作5年（含）以上。 （3）取得技工学校本专业或相关专业毕业证书（含尚未取得毕业证书 ③ 的在校应届毕业生）；或取得经评估论证、以中级技能为培养目标的中等及 以上职业学校本专业或相关专业毕业证书（含尚未取得毕业证书的在校应届 ④ 毕业生）； 具备以下条件之一者，可申报三级/高级工： （1）取得本职业或相关职业四级/中级工职业资格证书（技能等级证书） 后，累计从事本职业或相关职业工作5年（含）以上。 （2）取得本职业或相关职业四级/中级工职业资格证书（技能等级证书）， 并具有高级技工学校、技师学院毕业证书（含尚未取得毕业证书的在校应届毕 业生）；或取得本职业或相关职业四级/中级工职业资格证书（技能等级证书）， 并具有经评估论证、以高级技能为培养目标的高等职业学校本专业或相关专业 ⑤ ② 相关职业：网络与信息安全管理员、信息安全工程技术人员、通信工程技术人员、计算机硬件工程技术 人员、计算机软件工程技术人员、计算机网络工程技术人员、信息系统分析工程技术人员、信息通信网络 运行管理员、信息通信信息化系统管理员、计算机程序设计员、计算机软件测试员等。 ③ 相关专业（技工学校）：计算机网络应用、计算机程序设计、计算机应用与维修、计算机信息管理、通 信网络应用、通信运营服务、网络安防系统安装与维护、物联网应用技术、网络与信息安全、云计算技术 应用、工业互联网技术应用、人工智能技术应用、数字媒体技术应用等信息类专业。 ④ 相关专业（中等职业学校）：电子信息技术、物联网技术应用、电子技术应用、电子材料与元器件制造、 电子电器应用与维修、服务机器人装配与维护、计算机应用、计算机网络技术、软件与信息服务、数字媒 体技术应用、大数据技术应用、移动应用技术与服务、网络信息安全、网络安防系统安装与维护、网站建 设与管理、计算机平面设计、计算机与数码维修、现代通信技术应用、通信系统工程安装与维护、通信运 营服务等电子与信息类专业。 ⑤ 相关专业（高等职业学校）：电子信息工程技术、物联网应用技术、应用电子技术、电子产品制造技术、 电子产品检测技术、移动互联应用就是、汽车智能技术、智能产品开发与应用、智能光电技术应用、光电 显示技术、计算机应用技术、计算机网络技术、软件技术、数字媒体技术、大数据技术、云计算技术应用、 信息