《信息安全师》国家职业标准.pdf

《信息安全师》国家职业标准

一、职业概况

1.1职业名称

信息安全师。

1.2职业定义

信息安全师是在各级行政、企事业单位、信息中心、互联网接入单位中从事信息安全或者计

算机网络安全管理工作的人员。

1.3职业等级

本职业从低到高分为三个等级：助理信息安全师（国家职业资格三级）；信息安全师（国家

职业资格二级）；高级信息安全师（国家职业资格一级）。

助理信息安全师：能够熟练运用基本技能和专门技能完成较为复杂的信息安全保障工作，能

够独立处理和维护信息安全保障工作中出现的常见问题。

信息安全师：能够熟练运用专门技能和特殊技能完成复杂的、非常规的信息安全保障工作，

掌握信息安全的关键技术技能，能够独立处理和解决信息安全技术难题，能指导和培训助理信息

安全师，具有信息系统安全解决方案能力和一定的技术管理能力。

高级信息安全师：能组织开展技术改造、技术革新活动，能组织开展系统的信息安全专业技

术培训；能掌握信息安全专业理论知识，具有进行信息系统信息安全规划、诊断和技术管理能力。

1.4职业环境

室内、常温。

1.5职业能力特征

具备丰富的信息安全专业知识；掌握较为全面的信息安全保障技能；具有较强的学习能力、

信息处理能力和应变能力；能够准确判断问题和解决问题；善于沟通与协调，合作意识强；语言

表达清楚。

1.6基本文化程度

具有高中学历并在相关行业工作两年(含两年)以上，或者具有大专学历的人员。

1.7鉴定要求

1.7.1适用对象

从事或准备从事信息安全工作的人员。

1.7.2申报条件

参照《全国职业技能鉴定申报条件》执行。

1

1.7.3鉴定方式

助理信息安全师、信息安全师采用非一体化鉴定方式，分理论知识鉴定和操作技能鉴定两部

分。理论知识鉴定采用闭卷考试（上机考）方式；操作技能鉴定采用计算机上机操作的方式。高

级信息安全师采用一体化鉴定方式，采用笔试鉴定和综合评审（口试）鉴定。鉴定成绩均实行百

分制，成绩达60分为合格。

1.7.4鉴定场所设备

理论知识考试在标准教室进行。专业技能考核的考场要求配有PC机及相关软硬件应用环境

并具备局域网络环境。

二、工作要求

本标准对助理信息安全师、信息安全师、高级信息安全师的技能要求依次递进，高级别包括

低级别的要求。

2.1“职业功能”、“工作内容”一览表

工作内容

职业功能助理信息安全师信息安全师高级信息安全师

（三级）（二级）（一级）

（一）安全维护Windows

一操作2000操作系统

系统安全（二）安全维护Linux操

作系统

（一）安全维护数据库

（二）设计安全的数据库

（三）安全维护MySQL数

二数据

据库

库安全

（四）安全维护

MicrosoftSQLServer

2000

三病毒（一）防治计算机病毒

分析与防（二）使用防杀病毒软件

御

四防火（一）部署防火墙

墙技术和（二）使用防火墙产品

网络隔离（三）使用网络隔离器

器

五扫描（一）使用网络安全漏洞

和入侵检扫描器

测技术（二）使用入侵检测系统

2