ICS

Q/LB.

eq

\o\ac(□,21) DB21/T

信息技術 職業技能 第

7

—

遼寧省市場監督管理局發

布

......................................................................

本文件按照GB/T

1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定起

注1：信息安全服務通常是基于信息安全技術、產品或管理體系，通過外包的形式，由專業信息安全人員所提供的注2：

1793.1執行。

1793.1和本文件。

信息安全職業涵蓋了許多不同的領域和職責，主要應包括：

表1

表1

流量分析和攻擊溯源；

得國家計機技術與件專業技資格（水）考試相高級格，并連從事本職

年以上，

得國家計機技術與件專業技資格（水）考試相高級格，并連從事本職

有與從事職業相關專業領域士以上學，并連續事本工作

以上，并

得國家計機技術與件專業技資格（水）考試相中級格，并連從事本職

有與從事職業相關專業領域科以上學，并連續事本工作

以上，并

得國家計機技術與件專業技資格（水）考試相中級格，并連從事本職

有與從事職業相關專業領域科以上學，并連續事本工作

以上，并

7級5級4級7級對專業技術、新興技術的趨勢有深入的研究，跟蹤、把握新技術、新產品的發展方向，熟練掌握、運用數據隱私和保護的原則和方法等，熟悉信息安全相關專業、領域和其它相關專業、領域所需各類知識，具有戰略性和前瞻性思維能力，深刻理解企業的愿景、戰略和業務方向，采取一切必要步驟，確保信息資產得到適當保護，確保組織的安全態勢與業務愿景保持一致。建立一套結構化的信息安全管理框架，提高組

表2

技術能力要求參見表3。表3

7級掌握和熟練運用其它業務相關專業、領域知識，根據信息安全相關業務需要，系統性融合、重構、更新信息安全相關及其它相關專業、領域知識和知識運用能力，具備較高的信息安全專業英語水平，善于運用溝通和咨詢技巧掌握組織各部門的安全需求，能夠與各級別的管理人員和技術團隊進行有效的溝通6級掌握和運用其它業務相關專業、領域知識，根據信息安全相關業務需要，系統性融合、重構、更新信息安全相關及其它相關專業、領域知識和知識運用能力，具備一定的信息安全專業英語水平，善于運用溝通和咨詢技巧掌握組織各部門的安全需求，能夠與各級別的管理人員和技術團隊進行有效的溝通和合5級能夠運用其它業務相關專業、領域知識，根據信息安全相關業務需要，系統性融合、重構、更新信息安全相關及其它相關專業、領域知識和知識運用能力，善于運用溝通和咨詢技巧掌握組織各部門的安全4級能夠運用其它業務相關專業、領域知識，根據信息安全相關業務需要，持續更新信息安全相關及其它相關專業、領域知識和知識運用能力，能夠有效運用溝通和咨詢技巧掌握組織各部門的安全需求，能夠6級對專業技術、新興技術的趨勢有一定的研究，跟蹤、把握新技術、新產品的發展方向，掌握、運用網絡和系統安全原理、加密算法和協議、漏洞評估和滲透測試的方法和工具、安全事件響應的流程和方法、數據隱私和保護的原則和方法等，掌握信息安全相關專業、領域和其它相關專業、領域所需各類知識，理解企業的愿景、戰略和業務方向，確保信息資產得到適當保護，確保組織的安全態勢與業務愿景保持一致。5級對專業技術、新興技術的趨勢有一定的理解，能夠持續跟蹤、學習新技術、新產品的發展方向，熟練運用漏洞評估和滲透測試的方法和工具、熟悉安全事件響應的流程和方法等，熟悉信息安全相關專業、領域和其它相關專業、領域所需各類知識，具備培養、帶領團隊的能力，使其具備應對安全威脅和化解相關風4級具備學習新技術、新產品的能力，熟悉運用漏洞評估和滲透測試的方法和工具、熟悉安全事件響應的流

表3

表4

為組織或個人,圍繞信息系統所支持業務的相關人員、技術和管理，通過知識傳遞、工作輔導和系

信息安全咨詢設3個等級，即：職業資格6級（高級信息安全咨詢師）、職業資格5級（信息安全咨

得國家計機技術與件專業技資格（水）考試相高級格，并連從事本職

得國家計機技術與件專業技資格（水）考試相高級格，并連從事本職

得國家計機技術與件專業技資格（水）考試相中級格，并連從事本職

有與從事職業相關專業領域科以上學，并連續事本業工

以上，并

業務能力要求參見表5。6級5級4級6級5級4級

表5

表6

6級系統性融合、重構、更新信息安全相關及其它相關專業、領域知識和知識運用能力，具備較高的信息安全專業英語水平，善于運用溝通和咨詢技巧掌握組織需求，能夠與各級別的管理人員和技術團隊進行有5級系統性融合、更新信息安全相關及其它相關專業、領域知識和知識運用能力，具備一定的信息安全專業英語水平，運用溝通和咨詢技巧掌握組織需求，能夠與各級別的管理人員和技術團隊進行有效的溝通和4級持續更新信息安全相關及其它相關專業、領域知識和知識運用能力，具備良好的溝通和咨詢技巧，能夠

復合能力要求參見表7。表7

信息安全監理設2個等級，即：職業資格6級（高級信息安全監理師）和職業資格5級（信息安全監理師）。

得國家計機技術與件專業技資格（水）考試相高級格，并連從事本職

設計、實施、驗收等監理業務，實現各階段實施控制和管理。專業造詣較深，且知識領域寬泛，適應并指導跨專業、領域的信息系統工程項目的管理與實施控制，并注重將豐富的實踐經驗和理論知識規范化設計、實施、驗收等監理業務，實現各階段實施控制和管理。有一定的專業造詣，能指導跨專業、領域6級對專業技術、新技術的發展有深入的研究，跟蹤、把握新技術、新產品的發展方向，精通信息系統工程安全建設各環節的理論、實踐和經驗，熟練掌握、運用信息系統工程建設實施過程中所需要的專業知識以及其它相關專業、領域所需各類知識，熟悉信息安全相關各類主流技術，深刻理解工程項目建設目標、建設內容、實施策略和管理方法，確保工程各階段的監理目標和監理內容的完成，化解相關風險，

得國家計機技術與件專業技資格（水）考試相高級格，并連從事本職

有與從事職業相關專業領域士以上學，并連續事本業工

以上，并

表8

表9

6級掌握和熟練運用信息安全相關專業和其它業務相關專業、領域知識，根據信息系統安全建設的實施控制和管理的需要，系統性融合、重構、更新信息安全相關及其它相關專業、領域知識和知識運用能力，具備較高的信息安全專業英語水平，善于運用安全標準、管理體系和規章制度等方法，掌握工程建設實施過程，能夠與各級別的管理人員和技術團隊進行有效的溝通和合作，完成信息系統工程各階段的監理5級掌握運用信息安全相關專業和其它業務相關專業、領域知識，根據信息系統安全建設的實施控制和管理的需要，具備一定的信息安全專業英語水平，能運用安全標準、管理體系和規章制度等方法，掌握工程建設實施過程，能夠與各級別的管理人員和技術團隊進行有效的溝通和合作，完成信息系統工程各階對專業技術、新技術的發展有一定的研究，熟悉信息系統工程安全建設各環節的理論、實踐和經驗，掌握、運用信息系統工程建設實施過程中所需要的專業知識以及其它相關專業、領域所需各類知識，熟悉信息安全相關各類主流技術，能理解工程項目建設目標、建設內容、實施策略和管理方法，確保工程各階段的監理目標和監理內容的完成，化解相關風險，為信息系統工程的安全實施建設提供有效地監督

表9

開發信息安全系統或產品，并可按照GB/T

38674-2020提出的應用軟件安全編程通用框架的要求，采取

年以上，

得國家計機技術與件專業技資格（水）考試相高級格，并連從事本職

有與從事職業相關專業領域士以上學，并連續事本相關工作

以上

得國家計機技術與件專業技資格（水）考試相中級格，并連從事本職

有與從事職業相關專業領域科以上學，并連續事本業工

以上，并

得國家計機技術與件專業技資格（水）考試相初級格，并連從事本職

有與從事職業相關專業領域科以上學，并連續事本業工

以上，并

職業資格6級職業資格4級a)技術相關復雜度：技術和工具各類多，存在非相關、跨領域、跨專b)系統相關復雜度：系統架構體系構建要素繁可擴展性和可維護性等c)數據相關復雜度：數據處理復雜，對數據的規模、類型、安全性要估和管理這些風險需要對系統進行全面的安全分析，并采取相應的措施來降低風險。全面考慮到各種潛在的安全威e)法律與合規相關復雜度：系統在法律和合規方面的要求高，符合相a)技術相關復雜度：技術和工具各類多，存在跨專業，相關業務流程b)系統相關復雜度：系統架構體系構建要素繁雜，需要考慮系統的穩定性、可擴展性和可維護性等方面，構建要求c)數據相關復雜度：數據處理較復雜，對數據的規模、類型、安全性估和管理這些風險需要對系統進行全面的安全分析，并采取相應的措施來降低風險。全面考慮到各種潛在的安全威e)法律與合規相關復雜度：系統在法律和合規方面的要求高，符合相a)技術相關復雜度：技術和工具各類多，相關b)系統相關復雜度：系統架構體系構建要素繁雜，需要考慮系統的穩定性、可擴展性和可維c)數據相關復雜度：數據處理較復雜，對數據估和管理這些風險需要對系統進行全面的安全分析，并采取相應的措施來降低風險。全面考慮到各種潛在的安全威e)法律與合規相關復雜度：系統在法律和合規方面的要求高，符合相a)技術相關復雜度：技術和工具各類多，業務b)數據相關復雜度：數據處理簡單，對數據的c)風險相關復雜度：評估和管理風險，采取措度：系統在法律和合規方面的要求較高，符合省級以上重點、重大復雜度要求，負責信息安全系統或產品的設市級以上重點、重大復雜度要求，負責信息安全系統或產品的設目3項以上符合復雜度要求，負責信息安全系統目2項以上符合復雜度要求，負責信息安全系統

職業資格3級有5經歷；創新性運用跨專業、跨領域相關專業知識，深刻理解相關安全需求，并與業務需求充分融合。根據安全需求更新、完善、運用相關專業技術和知識；持續提升專業水平，在國內具有一定的知名度和影有3經歷；創新性運用跨專業、跨領域相關專業知識，深刻理解相關安全需求，并與業務需求充分融合。根據安全需求更新、完善、運用相關專業技術和知識；逐步提升專業水平，在地區內具有一定的知名度和有3經歷；創新性運用相關專業知識，深刻理解相關安全需求，并能與業務需求融合。根據安全需求變化和技術發展，跟蹤、更新、完善、運用相關專業知識；逐步提升專業水平，在行業內具有一定的知名度和有2經歷；能夠運用信息安全相關專業知識，理解相關安全需求。根據安全需求變化和技術發運用相關專業知識；逐在實踐中，注重項目管理過程的規范化、體系化；在國內、地區內以各種形式參與學術交在實踐中，注重項目管理過程的規范化、體系化；參與行業內各種形式的學術交流、發表在實踐中，注重項目管理過程的規范化、體系化；以各種形式參與在實踐中，嘗試項目管理過程的規范化、體系化；以各種形式參與注重新從業人員、已有一定實踐經驗的從業人員專業水平提升的指注重新從業人員、已有一定實踐經驗的從業人員專業水平提升的指注重新從業人員、已有一定實踐經驗的從業人員專業水平提升的指注重新從業人員專業

職業資格6級職業資格4級熟練掌握和運用基礎識，與開準確述信劃、要素熟練掌握和運用基礎識，劃、a)掌握和運用基礎理論知識，融合信息安全設計與開發相關業務需求，準確、清晰、明確地表述信息安全工程相關規劃、設計、實施的知識要素，并易于項目b)掌握和運用基礎理論知識，及時發現、改進規劃、設計、實施中的a)掌握和運用基礎理論知識，融合信息安全設計與開發相關業務需求，準確、清晰、明確地表述信息安全工程相關設計和實施的知識要素，并易于項目管理識b)能夠運用基礎理論知識，及時發現、改進規劃、設計、實施中的錯a)能夠運用基礎理論知識，融合信息安全設計與開發相關業務需求，準確、清晰、明確地表述信息安全工程相關實施的知識要素，并易于b)能夠運用基礎理論知識，及時發現、改進規劃、設計、實施中的錯實施與開理解、融合、運用相，識目實患、實施知識全法、個際交達、能力a)理解、運用相關專業知識，在項目規劃、設計和實施中與信息安全設計與開發相關技術充識別、分析、評估項目實施中可能存在的隱患、風險，并采取相應在項目實施中控制可能存在的知識產權、相關信息安全法律法規、行業規范、個人信息保護注意人際交往、溝通交流、表達、應變、綜合分析等能力的運用和提識別、分析、評估項目實施中可能存在的隱患、風險，并采取相應b)能夠運用相關知識，在項目實施中控制可能存在的知識產權、相關信息安全法律法規、行業規范、個人信息保護c)能夠運用相關知識，注意人際交往、溝通交流、表達、應變、綜合分析等能力的運用和提a)能夠運用相關知識，識別、分析、評估項目實施中可能存在的隱患、風險，并采取相應b)能夠運用相關知識，在項目實施中控制可能存在的知識產權、相關信息安全法律法規、行業規范、個人信息保護c)能夠運用相關知識，注意溝通交流、表達、應變、綜合分析等能力

職業資格6級職業資格4級創新性運用信息安全開發運用、計，在解、與開術和明確品開安全求、略制應計實施熟練運用信息安全設計與開發相關知識，并熟練運用各種規劃設計方法、計算機語言開發技術，在規劃設計實施中理解、運用信息安全設計與開發涉及的相關技術、其它相關專業、領域技術和知識，深刻理解、明確信息安全系統或產品開發流程中所包含的安全要求、安全基線要求、設計要求、安全策略制定、威脅建事件響應計劃制定等要素，為實施提供可靠、能夠運用信息安全設計與開發相關知識，并運用各種計算機語言開運用信息安全設計與開發涉及的相關技術、領域技術和知識，理解、明確信息安全系統或產品開發流程中所包含的安全要求、安全基線要求、設計要求、安全策略制定、威脅建模、安全編碼規范設計、事件響應計劃制定等要素，為實施提供可靠、有效能夠運用信息安全設計與開發相關知識，并運用各種計算機語言開運用信息安全設計與開發涉及的相關技術、領熟練掌握信息安全設發和知識計與息安體系安全系統或產品的規掌握信息安全設計與開發和項目管理相關專業知識，了解信息安全設計與開所涉及的其它專業、領域知識，構建信息安全設計與開發知識體系，指導信息安全系統或產品的規劃、設掌握信息安全設計與開發和項目管理相關專業知識，協助設計與開掌握信息安全設計與開發和項目管理相關專

職業資格6級職業資格5級職業資格4級職業資格3級具備多專業、多領域相關知識儲備，并能在信息安全設計與開發中系統融合、運用，建構并跟蹤新專業、新技術和安全新需求，持續更具備多專業、多領域相關知識儲備，并能在信息安全設計與開發中系統融合、運用，并跟蹤新專業、新技術和安全新需求，持續更新知了解多專業、多領域相關知識，并注重在信息安全設計與開發中增加知識儲備；并跟蹤新專業、新技術和安全新需求，持續更新知識體掌握信息安全設計與深刻理解跨專業、領域的相關技術，并具備能夠理解跨專業、領域的相關技術，并具備了解跨專業、領域技掌握本專業技術和知

效性，提出安全整改建議。信息安全測試通常包括信息系統安全測試、APP安全測試、漏洞安全掃描、

信息安全測試設5個等級，即：職業資格6級（高級信息安全測試師、正高級工程師）、職業資格5

得國家計機技術與件專業技資格（水）考試相高級格，并連從事本職

年以上，

得國家計機技術與件專業技資格（水）考試相高級格，并連從事本職

年以上，

得國家計機技術與件專業技資格（水）考試相中級格，并連從事本職

有與從事職業相關專業領域科以上學，并連續事本業工

以上，并

得國家計機技術與件專業技資格（水）考試相中級格，并連從事本職

有與從事職業相關專業領域科以上學，并連續事本業工

以上，并

得國家計機技術與件專業技資格（水）考試相初級格，并連從事本職

有與從事職業相關專業領域科以上學，并連續事本業工

以上，并

職業資格2級a）測試對象相關相關測試評估業度：風險控制能評估過程形成的a）測試對象相關關測試評估業務度：風險控制能要多專業、多領評估過程形成的雜度：測試目標較大、范圍較廣、方法多、技術和工具種類多，存在跨系統、跨業務，相關測試評估業務流程度：系統架構要素質量控制和保證能d)技術復雜度：需多技術跨度融合，高安全等級要求；風險評估有一定難e)測試報告相關復雜性：項目測試評估過程形成的各類文檔齊全、清晰、復雜度：測試目方法少、技術和工具種類少，存在跨系統、跨業務，相關測試評估業務流程有一b)系統相關復雜度：系統架構要c)風險相關復雜度：風險控制能力、質量控制和保證能力有一定d)測試報告相關復雜性：項目測試評估過程形成的各類文檔齊a）測試對象相關評估業務流程簡評估過程形成的有5深刻理解信息安根據技術和方法的發展，不斷跟運用相關專業技內具有一定的知有3深刻理解信息安根據技術和方法的發展，不斷跟運用相關專業技區內具有一定的具有3年以上的工作經歷；能夠運用跨專業、跨領域相關專業知識，理解信息安全測試工作流程。根據技術和方法的發展，不斷跟蹤、更新、完善、運用相關專業技術和知識；持續提升專業水平，在行業內具有一定的具有2年以上的工作經歷；能夠運用信息安全相關專業知識，理解相關信息安全測試工作流程。根據技術和方法的發展，不斷跟蹤、更新、完善、運用相關專業知識；逐步有1用信息安全相關運用相關專業知

職業資格6級職業資格5級職業資格3級職業資格2級項目測試評估過形式參與學術交項目測試評估過形式參與學術交實踐，注項目測試評估過程在行業內以各種形式參與學術交流、在實踐中，重項目測試評估過程的規范化、體系化；參與學術交流、發表論項目測試評估過化；參與學術交注重新從業人經驗的從業人員專業水平提升的注重新從業人經驗的從業人員專業水平提升的注重新從業人員、已有一定實踐經驗的從業人員專業水平提升的指導注重新從業員專業水平提升職業資格5級職業資格4級職業資格2級融合信息安全測地表述信息安全試中的錯誤和缺融合信息安全測地表述信息安全試中的錯誤和缺信息安全測試相關業務需求，準表述信息安全測息安全測試相關信息安全測試相關漏洞、測試項改進測試中的錯誤

職業資格6級職業資格5級職業資格3級職業資格2級信息安全測試相用相關知識，識全測試中中可能存在的隱患、風中控制可能存在信息安全法律法析等能力的運用信息安全測試相評估安全測試中中控制可能存在信息安全法律法析等能力的運用業相關知識，識目實施中可能存并采取相應的應中控制可能存在信息安全法律法析等能力的運用業相關知識，識目實施中可能存并采取相應的應中控制可能存在信息安全法律法綜合分析等能力制可能存在的知識法律法規、行業規

頁）職業資格5級職業資格4級職業資格2級創新性運用信息安全測試相關運用各種漏洞挖運用信息安全測測試中所包含的求、安全基線要求、漏洞防護要熟練運用信息安全測試相關知用各種漏洞挖掘用信息安全測試和知識，深刻理測試中所包含的求、安全基線要求、漏洞防護要能夠運用信息安全測試相關知用各種漏洞挖掘用信息安全測試和知識，深刻理測試中所包含的求、安全基線要求、漏洞防護要能夠運用信息安全測試相關知算機語言開發技全測試中所包含求、漏洞防護要能夠運用信息安運用各種漏洞挖掘熟練掌握信息安全測試和項目管理相關專業知測試與所涉及的熟練掌握信息安全測試和項目管理相關專業知測試與所涉及的熟練掌握信息安全測試和項目管理相關專業知測試與所涉及的掌握信息安全測試和項目管理解信息安全測試與所涉及的其它掌握信息安全測試和項目管理相關

頁/共

職業資格6級職業資格5級職業資格3級職業資格2級具備多專業、多領相關儲備在信全測統融運用跨專領域新技術和安全新需，持新知具備多專業、多領域相關知識儲備，并能在信息安全測試中系統融合、運用，新技術和安全新需求，持續更新了解多專業、多領域相關知識，并注重在信息安全測試中增加知識儲新技術和安全新需求，持續更新知識掌握信息安全測試相關專業知識；能跟蹤新技

求，更新知識體掌握信息安全測深刻理解跨專業、域的技術能夠理解跨專業、領域的相關技術，并具備運了解跨專業、領掌握本專業技掌握本專業技術

信息安全集成設4個等級，即：職業資格6級（高級信息安全集成師、正高級工程師）、職業資格5

得國家計機技術與件專業技資格（水）考試相高級格，并連從事本職

年以上，

得國家計機技術與件專業技資格（水）考試相高級格，并連從事本職

年以上，

得國家計機技術與件專業技資格（水）考試相中級格，并連從事本職

有與從事職業相關專業領域科以上學，并連續事本業工

以上，并

得國家計機技術與件專業技資格（水）考試相初級格，并連從事本職

有與從事職業相關專業領域科以上學，并連續事本業工

以上，并

職業資格6級a)技術相關復雜度：軟硬件、系統、設備種類多，存在非相關、跨軟硬件、跨專業，集成業b)系統相關復雜度：系統架構、平臺和技術要素繁雜，需要考慮系統的穩定性、兼容性、可擴展性和可維護性等方c)數據流相關復雜度：數據流處理復雜，對數據的安全傳輸和存儲要d)風險相關復雜度：信息安全集成項目需要與第三方供應商或服務提供商的集成，增加項目a)技術相關復雜度：軟硬件、系統、設備種類多，存在非相關、跨軟硬件、跨專業，集成業b)系統相關復雜度：系統架構、平臺和技術要素復雜，需要考慮系統的穩定性、兼容性、可擴展性和可維護性等方c)數據流相關復雜度：數據流巨大、種類多，數據流處理較復雜，數據的安全傳輸和存儲要d)風險相關復雜度：信息安全集成項目需要與第三方供應商或服務提供商的集成，增加項目a)技術相關復雜度：軟硬件、系統、設備種類多，集成業務流程較復b)系統相關復雜度：系統架構、平臺和技術要素較復雜，需要考慮系統的穩定性、兼容性、可擴展性和可維護性等c)數據流相關復雜度：數據流大、種類較多，數據流處理較復雜，數據的安全傳輸和存儲有息安全集成項目部分需d)風險相關復雜度：信要與第三方供應商或服務提供商的集成，增加a)技術相關復雜度：軟硬件、系統、設備種類較多，集成業務流程簡b)系統相關復雜度：系統架構、平臺和技術要素簡單，需要考慮系統的穩定性、兼容性、可擴展性和可維護性等方c)數據流相關復雜度：數據流小、種類少，數據流處理簡單，數據的安全傳輸和存儲有一定d)風險相關復雜度：信息安全集成項目部分需要與第三方供應商或服務提供商的集成，增加有5經歷；創新性運用跨專業、跨領域相關專業知識，深刻理解相關安全需求，并與業務需求充分融合。根據安全需求更新、完善、運用相關專業技術和知識；持續地區內具有一定的知名有3經歷；熟悉、熟練運用跨專業、跨領域相關專業知識，深刻理解相關安全需求，并與業務需求充分融合。根據安全需求變化和技術發展，跟蹤、更新、完善、運用相關專業技術和知在行業具有一定的知名有3經歷；熟練運用相關專業知識，深刻理解相關安全需求，并能與業務需求融合。根據安全需求變化和技術發展，跟蹤、更新、完善、運用相關專業知識；逐步提有2經歷；能夠運用信息安全相關專業知識，理解相關安全需求。根據安全需求變化和技術發運用相關專業知識；逐

職業資格6級職業資格5級職業資格3級a)熟練掌握和運用基礎理論知識，融合信息安全集成相關業務需求，準確、清晰、明確地表述信息安全集成相關軟硬件設備部署、設計方案、實施方案的知識要素，并易于項目管理識b)熟練掌握和運用基礎理論知識，及時發現并改進系統軟硬件集成設計、實施、部署中的錯a)熟練掌握和運用基礎理論知識，融合信息安全集成相關業務需求，準確、清晰、明確地表述信息安全集成相關軟硬件設備部署、設計方案、實施方案的知識要素，并易于項目管理識b)掌握和運用基礎理論知識，及時發現系統軟硬件集成設計、實施、a)掌握和運用基礎理論知識，融合信息安全集清晰、明確地表述信息安全集成相關軟硬件設備部署、設計方案、實施方案的知識要素，并b)掌握和運用基礎理論知識，及時發現系統軟硬件集成設計、實施、a)能夠運用基礎理論知識，融合信息安全集成相關業務需求，準確、清晰、明確地表述信息安全集成相關軟硬件設備部署、設計方案、實施方案的知識要素，并b)能夠運用基礎理論知識，及時發現系統軟硬件集成設計、實施、部職業資格6級職業資格5級職業資格3級在實踐中，注重項目管理過程的規范化、體系化；在國內、地區內以各種形式參與學術交在實踐中，注重項目管理過程的規范化、體系化；參與行業內各種形式的學術交流、發表在實踐中，注重項目管理過程的規范化、體系化；以各種形式參與在實踐中，嘗試項目管理過程的規范化、體系化；以各種形式參與注重新從業人員、已有一定實踐經驗的從業人員專業水平提升的指注重新從業人員、已有一定實踐經驗的從業人員專業水平提升的指注重新從業人員、已有一定實踐經驗的從業人員專業水平提升的指注重新從業人員專業

職業資格6級領域知識，在軟硬件設備系統部署設計和實施中與信息安全集成相關b)理解、融合、運用相關知識，識別、分析、評估集成項目部署設計和實施中可能存在的隱患、風險，并采取相應在集成項目實施中控制可能存在的知識產權、相關信息安全法律法規、行業規范、個人信注意人際交往、溝通交流、表達、應變、綜合分析等能力的運用和提領域知識，在軟硬件設備系統部署設計和實施中與信息安全集成相關b)能夠運用相關知識，識別、分析、評估集成項目部署設計和實施中并采取相應的應對策在集成項目實施中控制可能存在的知識產權、相關信息安全法律法規、行業規范、個人信注意人際交往、溝通交流、表達、應變、綜合分析等能力的運用和提識別、分析、評估項目部署設計和實施中可能存在的隱患、風險，并b)能夠運用相關知識，識別、分析、評估集成項目部署設計和實施中c)能夠運用相關知識，在集成項目實施中控制可能存在的知識產權、相關信息安全法律法規、行業規范、個人信d)能夠運用相關知識，注意人際交往、溝通交流、表達、應變、綜合分析等能力的運用和提a)能夠運用相關知識，識別、分析、評估項目部署設計和實施中可能存在的隱患、風險，并b)能夠運用相關知識，在集成項目實施中控制可能存在的知識產權、相關信息安全法律法規、行業規范、個人信c)能夠運用相關知識，注意溝通交流、表達、應變、綜合分析等能力創新性運用信息安全集成相關知識并熟練運用各種軟硬件設備的部署方法、設計方法、實施方法，在部署實施中理解、運用信息安全集成涉及的相關技術、其它相關專業、領域技術和知識，深刻理解、明確信息安全軟件或硬件設備部署流程中所包含的安全要求、安全基線要求、設計要求、安全策略制定、部署方法制定、部署環境設計、部署實施等要素，為實施熟練運用信息安全集成相關知識并運用各種軟硬件設備的部署方法、設計方法、實施方運用信息安全集成涉及的相關技術、其它相關深刻理解、明確信息安全軟件或硬件設備部署流程中所包含的安全要求、安全基線要求、設部署方法制定、部署環境設計、部署實施等要素，為實施提供可靠、能夠運用信息安全集成相關知識并運用各種軟硬件設備的部署方法、設計方法、實施方運用信息安全集成涉及的相關技術、其它相關理解、明確信息安全軟件或硬件設備部署流程中所包含的安全要求、安全基線要求、設計要求、安全策略制定、部署方法制定、部署環境為實施提供可靠、有效能夠運用信息安全集成相關知識并運用各種軟硬件設備的部署方法、設計方法、實施方法，在實施中理解、運用信息安全集成涉及的相關技術、領域技術和

頁）職業資格6級職業資格5級具備多專業、多領域并能系統并跟和安新知具備多專業、多領域并能蹤新全新了解多專業、多領域重在加知專業需求掌握信息安全集成相關專業知識；能跟蹤新技術和安全新需求，更深刻理解跨專業、領并具能夠理解跨專業、領并具了解跨專業、領域技掌握本專業技術和知職業資格6級職業資格5級職業資格3級熟練掌握信息安全集成和項目管理相關專業知識，理解信息安全集成所涉及的其它專業、領域知識，構建信息安全集成知識體系，指導信息安全系統和軟硬件熟練掌握信息安全集成和項目管理相關專業知識，理解信息安全集成所涉及的其它專業、領域知識，構建信息安全集成知識體系，指導信息安全系統和軟硬件掌握信息安全集成和項目管理相關專業知識，協助部署實施信息掌握信息安全集成和

頁/共

信息安全運維設4個等級，即：職業資格6級（高級信息安全運維師、正高級工程師）、職業資格5

得國家計機技術與件專業技資格（水）考試相高級格，并連從事本職

得國家計機技術與件專業技資格（水）考試相高級格，并連從事本職

得國家計機技術與件專業技資格（水）考試相中級格，并連從事本職

有與從事職業相關專業領域科以上學，并連續事本業工

以上，并

得國家計機技術與件專業技資格（水）考試相初級格，并連從事本職

有與從事職業相關專業領域科以上學，并連續事本業工

以上，并

職業資格6級職業資格5級a)技術相關復雜度：技術和工具各類多，存在非相關、跨領域、跨專b)系統相關復雜度：信息安全設備、信息系統和網絡基礎設施繁雜，要求保護系統的穩定性、安全性和可維護性c)組織相關復雜度：多個部門和利益相關者合作，對不同部門之間可能存在不同的目標、優先級和溝通障礙，需要很高的協調和整合各方度：外部環境變化快速且復雜，要求很高的適應這些變化的能力，保持系統的安全性和合規a)技術相關復雜度：技術和工具各類多，存在非相關、跨領域、跨專業，相關業務流程較復b)系統相關復雜度：信息安全設備、信息系統和網絡基礎設施繁雜，要求保護系統的穩定性、安全性和可維護性c)組織相關復雜度：多個部門和利益相關者合作，對不同部門之間可能存在不同的目標、優先級和溝通障礙，需要較高的協調和整合各方度：外部環境變化快速且復雜，要求較高的適應這些變化的能力，保持系統的安全性和合規a)技術相關復雜度：技術和工具各類多，專業b)系統相關復雜度：信息安全設備、信息系統和網絡基礎設施復雜，確保系統的穩定性、安c)組織相關復雜度：需與相關部門和利益相關者合作，需要協調和整度：外部環境變化比較穩定且簡單，保持系統a)技術相關復雜度：技術和工具各類多，專業b)系統相關復雜度：信息安全設備、信息系統和網絡基礎設施較復c)組織相關復雜度：需與相關部門和利益相關者合作，需要協調和整度：外部環境變化比較穩定且簡單，保持系統有5經歷；創新性運用本專業知識、跨專業、跨領域相關專業知識，深刻理解相關硬件、網絡和系統安全運維工作，有效防范和處理安全漏洞、安全事件等安全隱患。根據安全需求變化和技術發展，跟蹤、更新、完善、運用相關專業技術和知識；持續提升專業水平，在國內具有一定的知名度和影響有3經歷；創新性運用本專業知識、跨專業、跨領域相關專業知識，深刻理解相關硬件、網絡和系統安全運維工作，有效防范和處理安全漏洞、安全事件等安全隱患。根據安全需求變化和技術發展，跟蹤、更新、完善、運用相關專業技術和知識；逐步提升專業水平，在地區具有一定的知名度和影響有3經歷；能夠運用本專業知識、跨專業、跨領域相關專業知識，理解相關硬件、網絡和系統安全運維工作，防范和處理安全漏洞、安全事件等安全隱患。根據安全需求變化和技術發展，跟蹤、更新、完善、運用相關專業技術和知在行業內具有一定的知有2經歷；能夠運用本專業知識，理解相關硬件、網絡和系統安全運維工作，防范和處理安全漏洞、安全事件等安全隱患。根據安全需求變化和技術發展，跟蹤、更新、完善、運用相關專業知識；逐步提升專業

職業資格4級a)熟練掌握和運用基礎理論知識，融合信息安全運維相關業務需求，準確、清晰、明確地表述信息安全運維工作相關監測、加固、預警、應急等知識技能，并能快速識別、響應和恢復b)熟練掌握和運用基礎理論知識，及時發現、改進、融合信息安全運a)熟練掌握和運用基礎理論知識，融合信息安全運維相關業務需求，準確、清晰、明確地表述信息安全運維工作相關監測、加固、預警、應急等知識技能，并能夠識別、響應和恢復安b)熟練運用基礎理論知識，及時發現、改進、融合信息安全運維工作中的錯誤、缺陷、經驗和非相關、跨領域、跨a)掌握和運用基礎理論知識，融合信息安全運清晰、明確地表述信息安全運維工作相關監測、加固、預警、應急等知識技能，并能夠識別、響應和恢復安全事b)能夠運用基礎理論知識，及時發現、改進、融合信息安全運維工作a)掌握和運用基礎理論知識，融合信息安全運清晰、明確地表述信息安全運維工作相關監測、加固、預警、應急職業資格5級在實踐中，注重項目管理過程的規范化、體系化；在國內、地區內以各種形式參與學術交在實踐中，注重項目管理過程的規范化、體系化；參與行業內各種形式的學術交流、發表在實踐中，注重項目管理過程的規范化、體系化；以各種形式參與在實踐中，嘗試項目管理過程的規范化、體系化；以各種形式參與注重新從業人員、已有一定實踐經驗的從業人員專業及相關跨專業、領域知識技能水平注重新從業人員、已有一定實踐經驗的從業人員專業及相關跨專業、領域知識技能水平注重新從業人員、已有一定實踐經驗的從業人員專業水平提升的指注重新從業人員專業

職業資格5級職業資格4級a)理解、融合、運用相關知識，識別、分析、評估信息安全運維工作中可能存在的隱患、風險，并制定相關的應對在信息安全運維工作中控制可能存在的相關信息安全法律法規、行業表達、應變、綜合分析a)理解、融合、運用相關知識，識別、分析、評估信息安全運維工作中可能存在的隱患、風險，并制定相關的應對在信息安全運維工作中控制可能存在的相關信息安全法律法規、行業表達、應變、綜合分析a)能夠運用相關知識，識別、分析、評估信息安全運維工作中可能存在的隱患、風險，并按照相關的應對策略完成b)能夠運用相關知識，在信息安全運維工作中控制可能存在的相關信息安全法律法規、行業c)能夠運用相關知識，表達、應變、綜合分析a)能夠運用相關知識，識別、分析、評估信息安全運維工作中可能存在的隱患、風險，并按照相關的應對策略進行b)能夠運用相關知識，在信息安全運維工作中控制可能存在的相關信息安全法律法規、行業c)能夠運用相關知識，表達、應變、綜合分析創新性運用信息安全運維相關知識，熟悉并熟練監測、預警、加固等安全運維工作，熟悉并熟練處理安全漏洞補丁通告、惡意代碼防范和處理、安全事件響應與取證等安全應急處置。熟悉信息安全運維工作及的相關技術、其它相關專業、領域技術熟悉運用信息安全運預警、加固等安全運維工作，熟悉并熟練處理安全漏洞補丁通告、惡意代碼防范和處理、安全事件響應與取證等安全應急處置。熟悉信息安全運維工作及的相關技術、其它相關專業、能夠運用信息安全運維