国家职业标准 4-04-04-04 信息安全测试员 人社厅发[2021]80号.pdf

GZB

国家职业技能标准

职业编码：4-04-04-04

信息安全测试员 （渗透测试员）

（2021年版）

中华人民共和国人力资源和社会保障部中央网络安全和信息化委员会办公室中华人民共和国工业和信息化部中华人民共和国公安部

制定

中国劳动社会保障出版社出版发行

（北京市惠新东街1号邮政编码：100029）

定价：12.00元

读者服务部电话：（010）//64921644出版社网址 ： elass. . cn 营销中心电话：（010）

如有印装差错，请与本社联系调换：（010）81211666我社将与执法机关配合，大力打击盗印、销售和使用图书活动，敬请广大读者协助举报，经查实将给子举报者奖励.

：（010）

说明

为规范从业者的从业行为，引导职业教育培训的方向，为职业技能鉴定提供依据，依据《中华人民共和国劳动法》，适应经济社会 发展和科技进步的客观需要，立足培育工匠精神和精益求精的敬业风气，人力资源社会保障部联合中央网信办、工业和信息化部、公安部组织有关专家，制定了《信息安全测试员（渗透测试员）国家职业技能标准（2021年版）》（以下简称《标准》）.

版）》为依据，严格按照《国家职业技能标准编制技术规程（2018 一、本《标准》以《中华人民共和国职业分类大典（2015年年版）》有关要求，以“职业活动为导向、职业技能为核心”为指导思想，对信息安全测试员（渗透测试员）从业人员的职业活动内容进行规范细致描述，对各等级从业者的技能水平和理论知识水平 进行了明确规定.

二、本《标准》依据有关规定将本职业（工种）分为四级/中级工、三级/高级工、二级/技师、一级/高级技师四个等级，包括职业概况、基本要求、工作要求和权重表四个方面的内容.

公安部、公安部第三研究所、中关村信息安全评测联盟、中国电子 三、本《标准》起草单位有：中央网信办、工业和信息化部、信息产业发展研究院网络安全研究所、中国电子商会、中国联合网络通信集团有限公司、华北电力大学、北京知道创宇信息技术股份有限公司、北京远未科技有限公司、北京国信行知信息技术有限责任公司、山东旗舰信息有限公司.主要起草人有：严明、周明、冯 燕春、刘权、诸葛建伟、周庆根、蔡晶晶、薛晓宇、杨冀龙、赵伟、曹建民、罗静华、鲁华伟、韦峻峰、戴飞军、毕宁、邓强、吴昊、刘沛航、薛明培、徐得翔、常家硕、谢成、再普雪、王鹏彪、黄丽原、袁艺匀、蒋宁、李谢姗.

联网应急中心、公安部第一研究所信息安全等级保护测评中心、公 四、本《标准》审定单位有：公安部网络安全保卫局、国家互

安部信息安全等级保护评估中心、中关村信息安全评测联盟、国家 网络与信息系统安全产品质量监督检验中心、南开大学网络空间安全学院、中国信息安全测评中心、大数据安全协同技术国家工程实验室、腾讯科技（深圳）有限公司、山石网科通信技术股份有限公司、杭州安恒信息技术股份有限公司.主要审定人员有：祝国邦、 严寒冰、李秋香、罗峥、刘静、顾健、张健、李斌、杜跃进、刘亚天、于畅、杨庆华、刘志乐.

五、本《标准》在制定过程中，得到工业和信息化部、中央网信办、中国网络空间安全协会、中国质量认证中心、中国联合网络通信集团有限公司、北京电子科技学院、北京邮电大学、新疆大学、 清华大学、中国移动通信集团有限公司、华北电力大学、腾讯科技（深圳）有限公司、山石网科通信技术股份有限公司、杭州虎符网络有限公司、启明星辰信息技术集团股份有限公司、远江盛邦（北京）网络安全科技股份有限公司、上海斗象信息科技有限公司、国研智库有限公司的指导和支持，在此表示感谢.

六、本《标准》业经人力资源社会保障部、中央网信办、工业和信息化部、公安部批准，自公布之日起施行.

信息安全测试员（渗透测试员） 国家职业技能标准

（2021年版）

1.职业概况

1.1职业名称

信息安全测试员（渗透测试员）

1.2职业编码

t0-0-t0-t

1.3职业定义

通过对评测目标的网络和系统进行渗透测试，发现安全问题并提出改进建议，使网络和系统免受恶意攻击的人员.

1.4职业技能等级

本职业渗透测试员工种共设四个等级，分别为：四级/中级工、三级/高级工、二级/技师、一级/高级技师.

1.5职业环境条件

室内、常温.

1.6职业能力特征

具有一定的学习、观察、推理、判断、表达、计算能力，具有分析问题、独立工作、沟通交往、协调合作能力，心理健康.