国家职业标准 4-04-04-04 信息安全测试员 人社厅发[2021]80号.pdf

职业编码：4-04-04-04
说明
为规范从业者的从业行为，引导职业教育培训的方向，为职业 技能鉴定提供依据，依据《中华人民共和国劳动法》，适应经济社会 发展和科技进步的客观需要，立足培育工匠精神和精益求精的敬业 风气，人力资源社会保障部联合中央网信办、工业和信息化部、公 安部组织有关专家，制定了《信息安全测试员（渗透测试员）国家 职业技能标准（2021年版）》（以下简称《标准》）。

一、本《标准》以《中华人民共和国职业分类大典（2015年 版）》为依据，严格按照《国家职业技能标准编制技术规程（2018 年版）》有关要求，以“职业活动为导向、职业技能为核心”为指 导思想，对信息安全测试员（渗透测试员）从业人员的职业活动内 容进行规范细致描述，对各等级从业者的技能水平和理论知识水平 进行了明确规定。

二、本《标准》依据有关规定将本职业（工种）分为四级/中 级工、三级/高级工、二级/技师、一级/高级技师四个等级，包括职 业概况、基本要求、工作要求和权重表四个方面的内容。

三、本《标准》起草单位有：中央网信办、工业和信息化部、 公安部、公安部第三研究所、中关村信息安全评测联盟、中国电子 信息产业发展研究院网络安全研究所、中国电子商会、中国联合网 络通信集团有限公司、华北电力大学、北京知道创宇信息技术股份 有限公司、北京远未科技有限公司、北京国信行知信息技术有限责 任公司、山东旗舰信息有限公司。

主要起草人有：严明、周明、冯 燕春、刘权、诸葛建伟、周庆根、蔡晶晶、薛晓宇、杨冀龙、赵伟、 曹建民、罗静华、鲁华伟、韦峻峰、戴飞军、毕宁、邓强、吴昊、 刘沛航、薛明培、徐得翔、常家硕、谢成、再普雪、王鹏彪、黄丽 原、袁艺匀、蒋宁、李谢姗。

四、本《标准》审定单位有：公安部网络安全保卫局、国家互 联网应急中心、公安部第一研究所信息安全等级保护测评中心、公 了
职业编码：4-04-04-04
安部信息安全等级保护评估中心、中关村信息安全评测联盟、国家 网络与信息系统安全产品质量监督检验中心、南开大学网络空间安 全学院、中国信息安全测评中心、大数据安全协同技术国家工程实 验室、腾讯科技（深圳）有限公司、山石网科通信技术股份有限公 司、杭州安恒信息技术股份有限公司。

主要审定人员有：祝国邦、 严寒冰、李秋香、罗峥、刘静、顾健、张健、李斌、杜跃进、刘亚 天、于畅、杨庆华、刘志乐。

五、本《标准》在制定过程中，得到工业和信息化部、中央网 信办、中国网络空间安全协会、中国质量认证中心、中国联合网络 通信集团有限公司、北京电子科技学院、北京邮电大学、新疆大学、 清华大学、中国移动通信集团有限公司、华北电力大学、腾讯科技 （深圳）有限公司、山石网科通信技术股份有限公司、杭州虎符网络 有限公司、启明星辰信息技术集团股份有限公司、远江盛邦（北京） 网络安全科技股份有限公司、上海斗象信息科技有限公司、国研智 库有限公司的指导和支持，在此表示感谢。

六、本《标准》业经人力资源社会保障部、中央网信办、工业 和信息化部、公安部批准，自公布之日起施行。

①2021年10月19日，本《标本）以（人力资社会保障部办公厅中央网信办秘 书局工业和信息化部办公厅公安部办公厅关于额布信息安全测试员国家职业技能标准 的通知)（人社厅发（2021]80号）公布。

2
职业编码：4-04-04-04
信息安全测试员（渗透测试员） 国家职业技能标准 （2021年版）
1.职业概况 1.1职业名称 信息安全测试员（渗透测试员） 1.2职业编码 t0-+0-t0-t 1.3职业定义 通过对评测目标的网络和系统进行渗透测试，发现安全问题并 提出改进建议，使网络和系统免受恶意攻击的人员。

1.4职业技能等级 本职业渗透测试员工种共设四个等级，分别为：四级/中级工、 三级/高级工、二级/技师、一级/高级技师。

1.5职业环境条件 室内、常温。

1.6职业能力特征 具有一定的学习、观察、推理、判断、表达、计算能力，具有 分析问题、独立工作、沟通交往、协调合作能力，心理健康。

①本职业仅针对资通测试员工种。

职业编码：4-040404
1.7普通受教育程度 高中毕业（或同等学力）。

1.8培训参考学时 四级/中级工、三级/高级工不少于160标准学时，二级/技师不 少于120标准学时，一级/高级技师不少于80标准学时。

1.9职业技能鉴定要求 1.9.1申报条件 具备以下条件之一者，可申报四级/中级工： （1）取得相关职业五级/初级工职业资格证书（技能等级证 书）后，累计从事本职业或相关职业工作3年（含）以上。

（2）累计从事本职业或相关职业工作5年（含）以上。

（3）取得技工学校本专业或相关专业毕业证书（含尚未取得 毕业证书的在校应届毕业生）：或取得经评估论证、以中级技能为培 养目标的中等及以上职业学校本专业或相关专业毕业证书（含尚未
①相关职业：网络与信息安全管理员，信息安全工程技术人员、通信工程技术人 员、计算机硬件工程技术人员、计算机软件工程技术人员、计算机网络工程技术人员、信 息系统分析工智技术人员，信息通信网络运行管理员、信息通信信息化系统管理员，计算 机程序设计员，计算机软件测试员等。

②相关专业（技工学校）：计算机网络应用、计算机程序设计、计算机应用与维修、 计算机信息管理、通信网络应用、通信运营服务、网络安防系统安装与维护、物联网应用 技术、网络与信息安全、云计算技术应用、工业互联网技术应用、人工哲能技术质用、数 字媒体技术应用等信息类专业。

③相关专业（中等职业学校）：电子信息技术、物联网技术应用、电子技术应用、 电子材科与元器件制造、电子电器应用与维修、服务机器人装配与维护、计算机应用、计 算机网络技术、软件与信息服务、数字媒体技术应用、大数据技术应用、移动应用技术与 服务、网络信息安全、网络安防系统安装与维护、网站建设与管理、计算机平面设计、计 算机与数码维修，现代通信技术应用、通信系统工程安装与维护，通信运营服务等电子与 信息类专业。

2
职业编码：4-04-04-04
取得毕业证书的在校应届毕业生）。

具备以下条件之一者，可申报三级/高级工： （1）取得本职业或相关职业四级/中级工职业资格证书（技能等 级证书）后，累计从事本职业或相关职业工作4年（含）以上。

（2）取得本职业或相关职业四级/中级工职业资格证书（技能等 级证书），并具有高级技工学校、技师学院毕业证书（含尚未取得毕 业证书的在校应届毕业生）；或取得本职业或相关职业四级/中级工 职业资格证书（技能等级证书），并具有经评估论证、以高级技能为 培养目标的高等职业学校本专业或相关专业毕业证书（含尚未取得 毕业证书的在校应届毕业生）。

（3）具有大专及以上本专业或相关专业2毕业证书，并取得本 职业或相关职业四级/中级工职业资格证书（技能等级证书）后，累 计从事本职业或相关职业工作2年（含）以上。

具备以下条件之一者，可申报二级/技师： （1）取得本职业或相关职业三级/高级工职业资格证书（技能等 级证书）后，累计从事本职业或相关职业工作4年（含）以上。

（2）取得本职业或相关职业三级/高级工职业资格证书（技能等 级证书）的高级技工学校、技师学院毕业生，累计从事本职业或相 关职业工作3年（含）以上：或取得本职业或相关职业预备技师证 书的技师学院毕业生，累计从事本职业或相关职业工作2年（含）
①相关专业（高等职业学校）：电子信息工程技术、物联网应用技术，应用电子技 术、电子产品制造技术、电子产品检测技术、移动互联应用技术，汽车智能技术、智能产 品开发与应用、智能光电技术应用、光电显示技术、计算机应用技术、计算机网络技术、 软件技术、数字媒体技术、大数据技术、云计算技术应用、信息安全技术应用、虚拟现实 技本应用、人工智能技术应用、嵌人式技术应用、工业互联网技术、区决随技术应用、移 动应用开发、工业软件开发技术、动漫制作技术、密码技术应用、现代通信技术、现代移 动通信技术、通信软件技术、卫星通信与导航技术、通信工程设计与监理、通信系统运行 管理、智能互联网络技术、网络规划与优化技术、电信服务与管理等电子与信息类专业。

②相关专业（普通高等学校）：信息安全、计算机科学与技术、敏件工程、网络工 程、物联网工程、数字媒体技术、暂能科学与技术、空间信息与数字技术、电子与计算机 工程，数据科学与大数据技术、网培空间安全、新媒体技术、保密技术，服务科学与工 程、虚拟现实技术，区块链工程、网络安全与执法等计算机类，电子信息类专业。

3...