标准规范下载简介

国家职业技能标准(职业编码：4-04-04-04)信息安全测试员(2021年版).pdf简介：

国家职业技能标准，又称职业技能鉴定规范，是对劳动者从事某种职业所应具备的技能和素质的规范性描述。对于信息安全测试员（职业编码：4-04-04-04）这一职业，2021年版的标准可能包括以下几个方面：

1. 职业概况：信息安全测试员主要负责对信息系统进行安全测试，发现并报告漏洞，以保护信息系统免受恶意攻击。他们需要具备专业的信息安全知识和技能，能够在不断变化的网络安全环境中进行有效的防护和响应。

2. 技能要求：包括基础技能如计算机操作、网络基础知识、信息安全基础知识，以及高级技能如渗透测试、安全扫描、漏洞评估、安全策略制定等。此外，还可能要求掌握一些特定的工具和技术，如自动化测试工具、安全审计工具等。

3. 知识结构：标准可能涵盖信息安全法律法规、网络攻防技术、风险管理、安全体系架构、密码学原理、安全审计等内容。

4. 职业道德：强调保密性、责任性、公正性和职业操守，要求信息安全测试员在工作中遵循道德规范，尊重用户隐私，并在发现安全问题时及时报告和处理。

5. 考核方式：可能包括理论知识考试、实际操作考核、案例分析等，以全面评估技能和专业素质。

这个标准对于从业人员来说，是提升职业技能、获得职业资质的重要依据，也是企业招聘和培训的重要参考。

国家职业技能标准(职业编码：4-04-04-04)信息安全测试员(2021年版).pdf部分内容预览：

杭州安恒信息技术股份有限公司。主要审定人员有：祝国邦、严寒冰、李秋香 冯燕春、罗、刘静、顾健、张健、李斌、杜跃进、刘亚天、于旸、杨庆华、 刘志乐。 五、本《标准》在制定过程中，得到公安部关键信息保护中心、国家计算 机病毒应急处理中心、中国电子标准化研究院、中国网络空间安全协会、中国 网络安全审查技术与认证中心、中国质量认证中心、中国科学院信息工程研究 沂、北京电子科技学院、清华大学、北京邮电大学、北京航空航天大学、武汉 大学、国防科技大学、西安交通大学、上海交通大学、山东大学、新疆大学、 国家能源局信息中心、中国证券监督管理委员会、交通部交通运输信息安全中 心、中国移动通信集团公司、中国电子科技网络信息安全有限公司、中国融通 集团公司、华为技术有限公司、阿里巴巴（中国）有限公司、北京奇虎科技有 限公司、奇安信科技集团股份有限公司、深信服科技股份有限公司、启明星辰 信息技术集团股份有限公司、北京天融信科技有限公司、绿盟科技集团股份有 限公司、厦门市美亚柏科信息股份有限公司、亚信安全科技有限公司、任子行 网络技术股份有限公司、安天科技集团股份有限公司、恒安嘉新（北京）科技 股份公司、西安四叶草信息技术有限公司、南京赛宁信息技术有限公司、北京 易霖博信息技术有限公司、北京未来安全信息技术有限公司、远江盛邦（北京） 网络安全科技股份有限公司、上海斗象信息科技有限公司、全知科技（杭州)有 限责任公司、北京数字观星科技有限公司、杭州虎符网络有限公司、国研智库 有限公司的指导和支持，在此表示感谢。 六、本《标准》业经人力资源社会保障部、中央网络安全和信息化委员会 办公室、工业和信息化部、公安部批准，自公布之日起施行

通过对评测目标的网络和系统进行渗透测试，发现安全问题并提出改进 建议，使网络和系统免受恶意攻击的人员，

本职业渗透测试员工种共设四个等级国网浙江省电力有限公司营销项目消耗量预算标准 第二册 建筑工程(2018年版) ，分别为：四级/中级工、三级/高 级工、二级/技师、一级/高级技师。

具有一定的学习、观察、推理、判断、表达、计算能力，具有分析问题、 独立工作、沟通交往、协调合作能力，心理健康，

高中毕业（或同等学力）。

1. 8 培训参考学时

①本标准仅针对渗透测试员工种

四级/中级工、三级/高级工不少于160标准学时；二级/技师不少于 120标准学时：一级/高级技师不少于80标准学时，

1. 9. 1 申报条件

具备以下条件之一者，可甲报四级/中级工： （1）取得相关职业五级/初级工职业资格证书（技能等级证书）后，累 计从事本职业或相关职业工作3年（含）以上。 （2）累计从事本职业或相关职业工作5年（含）以上。 （3）取得技工学校本专业或相关专业毕业证书（含尚未取得毕业证书 的在校应届毕业生）；或取得经评估论证、以中级技能为培养目标的中等及 以上职业学校本专业或相关专业毕业证书（含尚未取得毕业证书的在校应届 毕业生）； 具备以下条件之一者，可申报三级/高级工： （1）取得本职业或相关职业四级/中级工职业资格证书（技能等级证书） 后，累计从事本职业或相关职业工作5年（含）以上。 （2）取得本职业或相关职业四级/中级工职业资格证书（技能等级证书） 并具有高级技工学校、技师学院毕业证书（含尚未取得毕业证书的在校应届毕 业生）；或取得本职业或相关职业四级/中级工职业资格证书（技能等级证书）

2》相关职业：网络与信息安全管理员、信息安全工程技术人员、通信工程技术人员、计算机硬件工程技术 人员、计算机软件工程技术人员、计算机网络工程技术人员、信息系统分析工程技术人员、信息通信网络 运行管理员、信息通信信息化系统管理员、计算机程序设计员、计算机软件测试员等 相关专业（技工学校）：计算机网络应用、计算机程序设计、计算机应用与维修、计算机信息管理、通 信网络应用、通信运营服务、网络安防系统安装与维护、物联网应用技术、网络与信息安全、云计算技术 应用、工业互联网技术应用、人工智能技术应用、数字媒体技术应用等信息类专业。 ①相关专业（中等职业学校）：电子信息技术、物联网技术应用、电子技术应用、电子材料与元器件制造 电子电器应用与维修、服务机器人装配与维护、计算机应用、计算机网络技术、软件与信息服务、数字媒 本技术应用、大数据技术应用、移动应用技术与服务、网络信息安全、网络安防系统安装与维护、网站建 设与管理、计算机平面设计、计算机与数码维修、现代通信技术应用、通信系统工程安装与维护、通信运 营服务等电子与信息类专业。 ③相关专业（高等职业学校）：电子信息工程技术、物联网应用技术、应用电子技术、电子产品制造技术、 电子产品检测技术、移动互联应用就是、汽车智能技术、智能产品开发与应用、智能光电技术应用、光电 显示技术、计算机应用技术、计算机网络技术、软件技术、数字媒体技术、大数据技术、云计算技术应用 言息安全技术应用、虚拟现实技术应用、人工智能技术应用、嵌入式技术应用、工业互联网技术、区块链 技术应用、移动应用开发、工业软件开发技术、动漫制作技术、密码技术应用、现代通信技术、现代移动

毕业证书（含尚未取得毕业证书的在校应届毕业生）。 （3）具有大专及以上本专业或相关专业毕业证书，并取得本职业或相 关职业四级/中级工职业资格证书（技能等级证书）后，累计从事本职业或相 关职业工作2年（含）以上。 具备以下条件之一者，可申报二级/技师： （1）取得本职业或相关职业三级/高级工职业资格证书（技能等级证书 后，累计从事本职业或相关职业工作4年（含）以上。 （2）取得本职业或相关职业三级/高级工职业资格证书（技能等级证书 的高级技工学校、技师学院毕业生，累计从事本职业或相关职业工作3年 （含）以上；或取得本职业或相关职业预备技师证书的技师学院毕业生，累 计从事本职业或相关职业工作2年（含）以上。 具备以下条件者，可申报一级/高级技师： 取得本职业或相关职业二级/技师职业资格证书（技能等级证书）后，累 计从事本职业或相关职业工作4年（含）以上

金定方式分为理论知识考试、技能考核以及综合评审。理论知识考试笔 试、机考等方式为主，主要考核从业人员从事本职业应掌握的基本要求和相 关知识要求；技能考核主要采用现场操作、模拟操作等方式进行，主要考核 从业人员从事本职业应具备的技能水平；综合评审主要针对技师和高级技师 通常采取审阅申报材料、答辩等方式进行全面评议和审查。 理论知识考试、技能考核和综合审定均实行百分制，成绩皆达60分（含 以上者为合格，

1.9.3监考人员、考评人员与考生配比

通信技术、通信软件技术、卫星通信与导航技术、通信工程设计与监理、通信系统运行原理、智能互联网 各技术、网络规划与优化技术、电信服务与管理等电子与信息类专业。 相关专业（普通高等学校本科）：信息安全、计算机科学与技术、软件工程、网络工程、物联网工程、 数字媒体技术、智能科学与技术、空间信息与数字技术、电子与计算机工程、数据科学与大数据技术、网 客空间安全、新媒体技术、保密技术、服务科学与工程、虚拟现实技术、区块链工程、网络安全与执法等 计算机类、电子信息类专业。

名监考人员；技能考核中的考评人员与考生配比不低于1：5，且考评人员为 3名（含）以上单数：综合评审委员为3人（含）以上单数。

理论知识考试时间不少于90min，技能操作考核时间不少于120min，综 合评审时间不少于20min。

1.9.5鉴定场所设备

理论知识考试在标准教室进行；技能操作考核在具有必备的网络环境、 软硬件资源，安全设施完善的场所进行

2.1.1职业道德基本知识

（1）遵纪守法，保密合规。 （2）廉洁自律，不谋私利。 （3）牢记职责，爱岗敬业。 （4）客观严谨，公平公正。 （5）流程规范，操作安全， （6）认真负责，团结协作， （7）挑战自我，勇于创新。

2. 2. 1计算机基础知识

（1）操作系统知识。 （2）硬件使用基本知识 （3）常用软件知识。 （4）数据库知识。 （5）计算机网络知识。

2.2.2网络安全知识

（1）网络安全基本概念。

（2）网络攻防基础知识。 （3）密码学基础知识。 （4）互联网网站应用安全知识。 （5）网络协议安全知识， （6）中间件安全知识。 （7）社会工程学知识。 （8）安全审计技术知识 （9）反恶意软件与入侵检测技术知识。 （10）备份与恢复技术知识。 （11）云计算基础知识

GBT28627-2012 抹灰石膏2.2.3 工作常用知识

（1）应用文写作的一般要求。 （2）网络安全专业英语基本词汇。 （3）数据统计分析基本方法。

1）《中华人民共和国刑法》相关知识。 2） 《中华人民共和国治安管理处罚法》相关知识。 3） 《中华人民共和国民法典》相关知识。 4）《中华人民共和国劳动法》相关知识。 5） 《中华人民共和国劳动合同法》相关知识。 6） 《中华人民共和国网络安全法》相关知识。 7） 《中华人民共和国密码法》相关知识。 （8） 《中华人民共和国数据安全法》相关知识。 9） 《中华人民共和国个人信息保护法》相关知识。 10） 《网络安全审查办法》相关知识。 11） 《网络安全漏洞管理规定》相关知识。 12） 《网络产品安全漏洞管理规定》相关知识。 13） 《关键信息基础设施安全保护条例》相关知识 14）网络安全技术标准的相关知识。 （15）其他网络安全相关法律法规、政策、管理规定相关知

本标准对四级/中级工、三级/高级工、二级/技师、一级/高级技师的技能 要求和相关知识要求依次递进，高级别涵盖低级别的要求。

电力建设工程概算定额(2018年版) 第四册 调试工程 3. 4一级/高级技师

4.2技能要求权重表