網絡與信息安全管理員（數(shù)據(jù)安全管理員） 國家職業(yè)標準（2024年版）

1 職業(yè)概況

1.1 職業(yè)名稱

網絡與信息安全管理員①（數(shù)據(jù)安全管理員）

---

①本職業(yè)分為網絡安全管理員、信息安全管理員、網絡信息審核員、數(shù)據(jù)安全管理員、網絡安全咨詢員、關鍵信息基礎設施安全監(jiān)測防護技術員六個工種，本標準僅針對數(shù)據(jù)安全管理員工種。

1.2 職業(yè)（工種）編碼

4-04-04-02-004

1.3 職業(yè)（工種）定義

從事數(shù)據(jù)安全管理、防護、監(jiān)控與處置工作的人員。

1.4 職業(yè)技能等級

本職業(yè)數(shù)據(jù)安全管理員工種共設四個等級，分別為： 四級/中級工、三級/高級工、二級/技師、一級/高級技師。

1.5 職業(yè)環(huán)境條件

室內 ，常溫。

1.6 職業(yè)能力特征

具有較好的學習、觀察、分析、推理和判斷、表達、計算、色覺、視覺和行為能力 ，動作協(xié)調 ，心理健康。

1.7 普通受教育程度

高中畢業(yè)（或同等學力）。

1.8 職業(yè)培訓要求

1.8.1  培訓參考時長

四級/中級工、三級/高級工、二級/技師、一級/高級技師不少于 80 標準學時。

1.8.2 培訓教師

培訓四級/中級工的教師應具有本職業(yè)三級/高級工及以上職業(yè)資格（職業(yè)技能等級）證書或相關專業(yè)中級及以上專業(yè)技術職務任職資格 ；

培訓三級/高級工的教 師應具有本職業(yè)二級/技師及以上職業(yè)資格（職業(yè)技能等級）證書或相關專業(yè)中級及 以上專業(yè)技術職務任職資格 ；

培訓二級/技師的教師應具有本職業(yè)一級/高級技師 職業(yè)資格（職業(yè)技能等級）證書或相關專業(yè)高級專業(yè)技術職務任職資格 ；

培訓一級/ 高級技師的教師應具有本職業(yè)一級/高級技師職業(yè)資格（職業(yè)技能等級）證書 2 年以上或相關專業(yè)高級專業(yè)技術職務任職資格 2 年以上。

1.8.3 培訓場所設備

理論知識培訓在教室或計算機教室進行；操作技能培訓在具有必備的數(shù)據(jù)安全設備、軟硬件等設施設備的場所進行。

1.9 職業(yè)技能評價要求

1.9.1 申報條件

具備以下條件之一者 ，可申報四級/中級工：

（1）累計從事本職業(yè)或相關職業(yè)①工作滿 5 年。

（2）取得本職業(yè)或相關職業(yè)五級/初級工職業(yè)資格（職業(yè)技能等級）證書后，累計從事本職業(yè)或相關職業(yè)工作滿 3 年。

（3）取得本專業(yè)或相關專業(yè)②的技工院?；蛑械纫陨下殬I(yè)院校、?？?/span>及以上普通高等學校畢業(yè)證書（含在讀應屆畢業(yè)生）。

具備以下條件之一者 ，可申報三級/高級工：

（1）累計從事本職業(yè)或相關職業(yè)工作滿 10 年。

（2）取得本職業(yè)或相關職業(yè)四級/中級工職業(yè)資格（職業(yè)技能等級）證書后，累計從事本職業(yè)或相關職業(yè)工作滿 4 年。

（3）取得符合專業(yè)對應關系的初級職稱（專業(yè)技術人員職業(yè)資格）后 ，累計從事本職業(yè)或相關職業(yè)工作滿 1 年。

（4）取得本專業(yè)或相關專業(yè)的技工院校高級工及以上畢業(yè)證書（含在讀應屆畢業(yè)生）。

（5）取得本職業(yè)或相關職業(yè)四級/中級工職業(yè)資格（職業(yè)技能等級）證書 ， 并取得高等職業(yè)學校、專科及以上普通高等學校本專業(yè)或相關專業(yè)畢業(yè)證書（含在讀應屆畢業(yè)生）。

（6）取得經評估論證的高等職業(yè)學校、?？萍耙陨掀胀ǜ叩葘W校本專業(yè)或相關專業(yè)畢業(yè)證書（含在讀應屆畢業(yè)生）。

具備以下條件之一者 ，可申報二級/技師：

（1）取得本職業(yè)或相關職業(yè)三級/高級工職業(yè)資格（職業(yè)技能等級）證書后，累計從事本職業(yè)或相關職業(yè)工作滿 5 年。

（2）取得符合專業(yè)對應關系的初級職稱（專業(yè)技術人員職業(yè)資格）后 ，累計從事本職業(yè)或相關職業(yè)工作滿 5 年，并在取得本職業(yè)或相關職業(yè)三級/高級工職業(yè)資格（職業(yè)技能等級）證書后，從事本職業(yè)或相關職業(yè)工作滿 1 年。

（3）取得符合專業(yè)對應關系的中級職稱（專業(yè)技術人員職業(yè)資格）后 ，累計從事本職業(yè)或相關職業(yè)工作滿 1 年。

（4）取得本職業(yè)或相關職業(yè)三級/高級工職業(yè)資格（職業(yè)技能等級）證書的高級技工學校、技師學院畢業(yè)生 ，累計從事本職業(yè)或相關職業(yè)工作滿 2 年。

（5）取得本職業(yè)或相關職業(yè)三級/高級工職業(yè)資格（職業(yè)技能等級）證書滿 2年的技師學院預備技師班、技師班學生。

具備以下條件之一者 ，可申報一級/高級技師：

（1）取得本職業(yè)或相關職業(yè)二級/技師職業(yè)資格（職業(yè)技能等級）證書后，累計從事本職業(yè)或相關職業(yè)工作滿 5 年。

（2）取得符合專業(yè)對應關系的中級職稱后 ，累計從事本職業(yè)或相關職業(yè)工作 滿 5 年，并在取得本職業(yè)或相關職業(yè)二級/技師職業(yè)資格（職業(yè)技能等級）證書后，從事本職業(yè)或相關職業(yè)工作滿 1 年。

（3）取得符合專業(yè)對應關系的高級職稱（專業(yè)技術人員職業(yè)資格）后 ，累計從事本職業(yè)或相關職業(yè)工作滿 1 年。

---

① 相關職業(yè):數(shù)學研究人員、通信工程技術人員、計算機硬件工程技術人員、計算機軟件工程技術人員、計算機網絡工程技術人員、信息系統(tǒng)分析工程技術人員、嵌入式系統(tǒng)設計工程技術人員、信息安全工程技術人員、信息系統(tǒng)運行維護工程技術人員、數(shù)字化管理師、數(shù)據(jù)分析處理工程技術人員、人工智能工程技術人員、物聯(lián)網工程技術人員、大數(shù)據(jù)工程技術人員、云計算工程技術人員、智能制造工程技術人員、工業(yè)互聯(lián)網工程技術人員、虛擬現(xiàn)實工程技術人員、區(qū)塊鏈工程技術人員、機器人工程技術人員、數(shù)據(jù)安全工程技術人員、密碼工程技術人員、信息通信網絡運行管理員、信息安全測試員、信息通信信息化系統(tǒng)管理員、數(shù)字化解決方案設計師、密碼技術應用員、計算機程序設計員、計算機軟件測試員、數(shù)據(jù)庫運行管理員、人工智能訓練師、區(qū)塊鏈應用操作員、電子數(shù)據(jù)取證分析師、信息系統(tǒng)適配驗證師、數(shù)字孿生應用技術員等，下同。

② 本專業(yè)或相關專業(yè):電子技術應用、計算機網絡應用、計算機程序設計、計算機應用與維修、計算機信息管理、通信網絡應用、通信運營服務、物聯(lián)網應用技術、網絡與信息安全、電子信息技術、物聯(lián)網技術應用、計算機應用、計算機網絡技術、軟件與信息服務、數(shù)字媒體技術應用、大數(shù)據(jù)技術應用、移動應用技術與服務、網絡信息安全、網站建設與管理、現(xiàn)代通信技術應用、機電一體化技術、智能機電技術、智能控制技術、智能機器人技術、工業(yè)機器人技術、電氣自動化技術、工業(yè)過程自動化技術、工業(yè)自動化儀表技術、工業(yè)互聯(lián)網應用、計量測試與應用技術、電子信息工程技術、應用電子技術、電子產品制造技術、電子產品檢測技術、移動互聯(lián)應用技術、汽車智能技術、智能產品開發(fā)與應用、智能光電技術應用、計算機應用技術、軟件技術、數(shù)字媒體技術、大數(shù)據(jù)技術、天計算技術應用、信息安全技術應用、虛擬現(xiàn)實技術應用、人工智能技術應用、嵌入式技術應用、工業(yè)互聯(lián)網技術、區(qū)塊鏈技術應用、移動應用開發(fā)、工業(yè)軟件開發(fā)技術、密碼技術應用、現(xiàn)代通信技術、現(xiàn)代移動通信技術、通信軟件技術、衛(wèi)星通信與導航技術、通信工程設計與監(jiān)理、通信系統(tǒng)運行管理、智能互聯(lián)網絡技術、網絡規(guī)劃與優(yōu)化技術、電信服務與管理、機械電子工程技術、電氣工程及自動化、機器人技術、自動化技術與應用、現(xiàn)代測控工程技術、工業(yè)互聯(lián)網工程、物聯(lián)網工程技術、柔性電子技術、光電信息工程技術、計算機應用工程、網絡工程技術、軟件工程技術、大數(shù)據(jù)工程技術、云計算技術、信息安全與管理、虛擬現(xiàn)實技術、人工智能工程技術、嵌入式技術、區(qū)塊鏈技術、現(xiàn)代通信工程、網絡安全與執(zhí)法、數(shù)字安防技術、信息與計算科學、數(shù)據(jù)計算及應用、系統(tǒng)科學與工程、量子信息科學、電子信息工程、電子科學與技術、通信工程、微電子科學與工程、光電信息科學與工程、信息工程、電子信息科學與技術、電信工程及管理、人工智能、自動化、智能裝備與系統(tǒng)、工業(yè)智能、計算機科學與技術、軟件工程、網絡工程、信息安全、物聯(lián)網工程、智能科學與技術、空間信息與數(shù)字技術、電子與計算機工程、數(shù)據(jù)科學與大數(shù)據(jù)技術、網絡空間安全、保密技術、區(qū)塊鏈工程、密碼科學與技術、信息對抗技術、信息管理與信息系統(tǒng)、數(shù)據(jù)警務技術、刑事科學技術等，下同。

1.9.2 評價方式

分為理論知識考試、操作技能考核以及綜合評審。理論知識考試以筆試、 機考等方式為主 ，主要考核從業(yè)人員從事本職業(yè)應掌握的基本要求和相關知識要求；操作技能考核主要采用現(xiàn)場操作、模擬操作等方式進行 ，主要考核從業(yè)人員從事 本職業(yè)應具備的技能水平；綜合評審主要針對二級/技師和一級/高級技師，通常采取審閱申報材料、答辯等方式進行全面評議和審查。

理論知識考試、操作技能考核和綜合評審均實行百分制，單項成績皆達 60 分（含）以上者為合格。

1.9.3 監(jiān)考人員、考評人員與考生配比

理論知識考試中的監(jiān)考人員與考生配比為 1︰15，且每個考場不少于 2 名監(jiān)考人員；操作技能考核中的考評人員與考生配比不

低于 1︰6，且考評人員為 3 名（含）以上單數(shù)；綜合評審委員為 3 人（含）以上單數(shù)。

1.9.4 評價時長

理論知識考試時間不少于 90 min，操作技能操作考核時間不少于 90 min，綜合評審時間不少于 20 min。

1.9.5 評價場所設備

理論知識考試在標準教室或計算機教室進行；操作技能考核在具有必備的數(shù)據(jù)安全設備、軟硬件等設施設備的場所進行。

2 基本要求

2.1 職業(yè)道德

2.1.1 職業(yè)道德基本知識

2.1.2 職業(yè)守則

（1）遵紀守法，愛崗敬業(yè)。

（2）勤奮進取 ，忠于職守。

（3）認真負責 ，團結協(xié)作。

（4）愛護設備，安全操作。

（5）誠實守信，講求信譽。

（6）勇于創(chuàng)新，精益求精。

2.2 基礎知識

2.2.1 計算機相關知識

（1）計算機硬件基礎知識。

（2）計算機軟件基礎知識。

（3）操作系統(tǒng)基礎知識。

（4）數(shù)據(jù)庫基礎知識。

（5）密碼學基礎知識。

2.2.2 網絡相關知識

（1）網絡協(xié)議基礎知識。

（2）組網設備基礎知識。

（3）網絡配置、故障排查常用命令和工具基礎知識。

2.2.3 數(shù)據(jù)相關知識

（1）數(shù)據(jù)分類分級基礎知識。

（2）數(shù)據(jù)安全治理基礎知識。

（3）數(shù)據(jù)安全風險評估基礎知識。

2.2.4 相關法律、法規(guī)及標準知識

（1）《中華人民共和國勞動法》相關知識。

（2）《中華人民共和國民法典》相關知識。

（3）《中華人民共和國網絡安全法》相關知識。

（4）《中華人民共和國數(shù)據(jù)安全法》相關知識。

（5）《中華人民共和國個人信息保護法》相關知識。

（6）《中華人民共和國密碼法》相關知識。

（7）《關鍵信息基礎設施安全保護條例》相關知識。

（8）其它網絡安全相關法律法規(guī)、管理規(guī)定、標準的相關知識。

3 工作要求

本標準對四級/中級工、三級/高級工、二級/技師、一級/高級技師的技能要求和相關知識要求依次遞進 ，高級別涵蓋低級別的要求。

3.1 四級/中級工