2024网络安全技术技能人才职业能力图谱-奇安信.pdfVIP

网络安全技术技能人才职业能力

图谱

8大方向、49大类、152小类、734项

1

目录

图谱综述1

方向一安全运营4

一、软件、设备的安装与调试4

二、检查与整改9

三、监测与分析13

四、响应与处置17

五、溯源与反制20

六、云安全运营25

七、终端安全运营29

八、其他运营能力36

方向二网络攻防43

一、WEB漏洞利用与挖掘43

二、系统层漏洞利用与挖掘49

三、安全工具使用57

四、编程与开发63

五、社工与渗透69

2

六、攻击辅助76

七、其他攻击能力83

方向三安全管理90

一、安全意识管理90

二、安全组织建设98

三、安全规划设计100

四、风险评估管理110

五、数据安全管理114

方向四开发与测试119

一、通用开发能力119

二、安全开发123

三、安全测试126

四、安全产品设计131

五、系统安全134

六、AI辅助138

方向五安全分析141

一、溯源分析141

3

二、可视化分析146

三、恶意样本分析153

四、威胁情报技术158

五、安全分析报告169

方向六电子数据取证172

一、电子数据提取172

二、电子数据恢复199

三、数据库系统取证213

四、程序功能分析217

五、现场勘察220

六、案件支撑225

七、法律应用230

八、其他能力236

方向七工控安全240

一、资产识别240

二、工控协议256

三、工业安全检测264

4

四、工业自动化272

五、主机安全277

六、典型应用场景安全281

方向八内容安全285

一、违法信息识别285

二、违规信息识别287

三、内容安全关键技术290

四、内容安全管理策略294

全景图297

5

图谱概述

新质生产力的发展离不开数字化与智能化，而数字化与智能

化的发展又必须以网络安全为基础。如何才能培养出适应新质生

产力发展需要的网络安全人才，是全国网络安全工作者和教育工

作者需要共同面对的迫切问题。

网络安全人才，特别是技术技能型人才的职业能力培养，不

能只学理论不懂实践，而是必须要以产教融合为基础，以岗位实

践为目标，构建系统性的、细粒度的、具体化的职业能力培养体

系。

正是在这样的思想指导下，在中国职教学会领导的高度关注

和支持下，奇安信行业安全研究中心、中国职业技术教育学会网

络安全专委会、全国网络空间安全行业产教融合共同体、北京理

工大学、重庆电子科技职业大学等机构的网络安全专家、学者，

历时半年多，共同开发了出了这套“网络安全技术技能人才职业

能力图谱”。并于2024年世界职业技术教育大会期间正式发布。

图谱主要包括安全运营、网络攻防、安全管理、开发与测试、

安全分析等5个通用安全技术方向，以及电子数据取证、工控安

全、内容安全等3个专向安全技术方向，共8大方向、49大类、

152小类、734项具体能力，是目前国内外最为系统、最为全面、

最细粒度，也是最为接近中国网络安全实战、实践要求的网络安

1

全人才能力图谱。

图谱以网络安全建设与运营实践为基础，结合各行业网络安

全用人需求和岗位特点进行绘制，并对每一项具体能力都给出了

详细的说明和描述，全文超过12万字。该图谱不仅可以作为高

等院校和职业院校网络安全人才培养的参考框架，还可以作为岗

前岗后培训，