国家职业技能标准 职业编码:4-04-04-04 信息安全测试员 (渗透测试员) (2021年版) 中华人民共和国人力资源和社会保障部 中央网络安全和信息化委员会办公室 中华人民共和国工业和信息化部 中华人民共和国公安部制定中国劳动社会保障出版社出版发行 (北京市惠新东街1号　邮政编码:100029) ∗ 　　　　厂印刷装订　　新华书店经销 880毫米×1230毫米　32开本　0.75印张　19千字 2022年2月第1版　　2022年2月第1次印刷 统一书号:155167·452 定价:12.00元 读者服务部电话:(010)64929211/84209101/64921644 营销中心电话:(010)64962347 出版社网址:http://www.class.com.cn 版权专有 侵权必究 如有印装差错,请与本社联系调换:(010)81211666 我社将与版权执法机关配合,大力打击盗印、销售和使用盗版 图书活动,敬请广大读者协助举报,经查实将给予举报者奖励。 举报电话:(010)64954652说　　明 为规范从业者的从业行为,引导职业教育培训的方向,为职业 技能鉴定提供依据,依据《中华人民共和国劳动法》,适应经济社会 发展和科技进步的客观需要,立足培育工匠精神和精益求精的敬业 风气,人力资源社会保障部联合中央网信办、工业和信息化部、公 安部组织有关专家,制定了《信息安全测试员(渗透测试员)国家 职业技能标准(2021年版)》(以下简称《标准》)。 一、本《标准》以《中华人民共和国职业分类大典(2015年 版)》为依据,严格按照《国家职业技能标准编制技术规程(2018 年版)》有关要求,以“职业活动为导向、职业技能为核心”为指 导思想,对信息安全测试员(渗透测试员)从业人员的职业活动内 容进行规范细致描述,对各等级从业者的技能水平和理论知识水平 进行了明确规定。 二、本《标准》依据有关规定将本职业(工种)分为四级/中 级工、三级/高级工、二级/技师、一级/高级技师四个等级,包括职 业概况、基本要求、工作要求和权重表四个方面的内容。 三、本《标准》起草单位有:中央网信办、工业和信息化部、 公安部、公安部第三研究所、中关村信息安全评测联盟、中国电子 信息产业发展研究院网络安全研究所、中国电子商会、中国联合网 络通信集团有限公司、华北电力大学、北京知道创宇信息技术股份 有限公司、北京远禾科技有限公司、北京国信行知信息技术有限责 任公司、山东旗舰信息有限公司。主要起草人有:严明、周明、冯 燕春、刘权、诸葛建伟、周庆根、蔡晶晶、薛晓宇、杨冀龙、赵伟、 曹建民、罗静华、鲁华伟、韦峻峰、戴飞军、毕宁、邓强、吴昊、 刘沛航、薛明培、徐得翔、常家硕、谢成、冉晋雪、王鹏彪、黄丽 原、袁艺匀、蒋宁、李姗姗。 四、本《标准》审定单位有:公安部网络安全保卫局、国家互 联网应急中心、公安部第一研究所信息安全等级保护测评中心、公 1职业编码:4-04-04-04安部信息安全等级保护评估中心、中关村信息安全评测联盟、国家 网络与信息系统安全产品质量监督检验中心、南开大学网络空间安 全学院、中国信息安全测评中心、大数据安全协同技术国家工程实 验室、腾讯科技(深圳)有限公司、山石网科通信技术股份有限公 司、杭州安恒信息技术股份有限公司。主要审定人员有:祝国邦、 严寒冰、李秋香、罗峥、刘静、顾健、张健、李斌、杜跃进、刘亚 天、于旸、杨庆华、刘志乐。 五、本《标准》在制定过程中,得到工业和信息化部、中央网 信办、中国网络空间安全协会、中国质量认证中心、中国联合网络 通信集团有限公司、北京电子科技学院、北京邮电大学、新疆大学、 清华大学、中国移动通信集团有限公司、华北电力大学、腾讯科技 (深圳)有限公司、山石网科通信技术股份有限公司、杭州虎符网络 有限公司、启明星辰信息技术集团股份有限公司、远江盛邦(北京) 网络安全科技股份有限公司、上海斗象信息科技有限公司、国研智 库有限公司的指导和支持,在此表示感谢。 六、本《标准》业经人力资源社会保障部、中央网信办、工业 和信息化部、公安部批准,自公布之日①起施行。 2职业编码:4-04-04-04 ①2021年10月19日,本《标准》以《人力资源社会保障部办公厅　中央网信办秘 书局　工业和信息化部办公厅　公安部办公厅关于颁布信息安全测试员国家职业技能标准 的通知》(人社厅发〔2021〕80号)公布。信息安全测试员(渗透测试员) 国家职业技能标准 (2021年版) 1.职业概况 1.1　职业名称 信息安全测试员①(渗透测试员) 1.2　职业编码 4-04-04-04 1.3　职业定义 通过对评测目标的网络和系统进行渗透测试,发现安全问题并 提出改进建议,使网络和系统免受恶意攻击的人员。 1.4　职业技能等级 本职业渗透测试员工种共设四个等级,分别为:四级/中级工、 三级/高级工、二级/技师、一级/高级技师。 1.5　职业环境条件 室内、常温。 1.6　职业能力特征 具有一定的学习、观察、推理、判断、表达、计算能力,具有 分析问题、独立工作、沟通交往、协调合作能力,心理健康。 1职业编码:4-04-04-04 ①本职业仅针对渗透测试员工种。1.7　普通受教育程度 高中毕业(或同等学力)。 1.8　培训参考学时 四级/中级工、三级/高级工不少于160标准学时,二级/技师不 少于120标准学时,一级/高级技师不少于80标准学时。 1.9　职业技能鉴定要求 1.9.1　申报条件 具备以下条件之一者,可申报四级/中级工: (1)取得相关职业①五级/初级工职业资格证书(技能等级证 书)后,累计从事本职业或相关职业工作3年(含)以上。 (2)累计从事本职业或相关职业工作5年(含)以上。 (3)取得技工学校本专业或相关专业②毕业证书(含尚未取得 毕业证书的在校应届毕业生);或取得经评估论证、以中级技能为培 养目标的中等及以上职业学校本专业或相关专业③毕业证书(含尚未 2职业编码:4-04-04-04 ① ② ③相关职业:网络与信息安全管理员、信息安全工程技术人员、通信工程技术人 员、计算机硬件工程技术人员、计算机软件工程技术人员、计算机网络工程技术人员、信 息系统分析工程技术人员、信息通信网络运行管理员、信息通信信息化系统管理员、计算 机程序设计员、计算机软件测试员等。 相关专业(技工学校):计算机网络应用、计算机程序设计、计算机应用与维修、 计算机信息管理、通信网络应用、通信运营服务、网络安防系统安装与维护、物联网应用 技术、网络与信息安全、云计算技术应用、工业互联网技术应用、人工智能技术应用、数 字媒体技术应用等信息类专业。 相关专业(中等职业学校):电子信息技术、物联网技术应用、电子技术应用、 电子材料与元器件制造、电子电器应用与维修、服务机器人装配与维护、计算机应用、计 算机网络技术、软件与信息服务、数字媒体技术应用、大数据技术应用、移动应用技术与 服务、网络信息安全、网络安防系统安装与维护、网站建设与管理、计算机平面设计、计 算机与数码维修、现代通信技术应用、通信系统工程安装与维护、通信运营服务等电子与 信息类专业。取得毕业证书的在校应届毕业生)。 具备以下条件之一者,可申报三级/高级工: (1)取得本职业或相关职业四级/中级工职业资格证书(技能等 级证书)后,累计从事本职业或相关职业工作4年(含)以上。 (2)取得本职业或相关职业四级/中级工职业资格证书(技能等 级证书),并具有高级技工学校、技师学院毕业证书(含尚未取得毕 业证书的在校应届毕业生);或取得本职业或相关职业四级/中级工 职业资格证书(技能等级证书),并具有经评估论证、以高级技能为 培养目标的高等职业学校本专业或相关专业①毕业证书(含尚未取得 毕业证书的在校应届毕业生)。 (3)具有大专及以上本专业或相关专业②毕业证书,并取得本 职业或相关职业四级/中级工职业资格证书(技能等级证书)后,累 计从事本职业或相关职业工作2年(含)以上。 具备以下条件之一者,可申报二级/技师: (1)取得本职业或相关职业三级/高级工职业资格证书(技能等 级证书)后,累计从事本职业或相关职业工作4年(含)以上。 (2)取得本职业或相关职业三级/高级工职业资格证书(技能等 级证书)的高级技工学校、技师学院毕业生,累计从事本职业或相 关职业工作3年(含)以上;或取得本职业或相关职业预备技师证 书的技师学院毕业生,累计从事本职业或相关职业工作2年(含) 3职业编码:4-04-04-04 ① ②相关专业(高等职业学校):电子信息工程技术、物联网应用技术、应用电子技 术、电子产品制造技术、电子产品检测技术、移动互联应用技术、汽车智能技术、智能产 品开发与应用、智能光电技术应用、光电显示技术、计算机应用技术、计算机网络技术、 软件技术、数字媒体技术、大数据技术、云计算技术应用、信息安全技术应用、虚拟现实 技术应用、人工智能技术应用、嵌入式技术应用、工业互联网技术、区块链技术应用、移 动应用开发、工业软件开发技术、动漫制作技术、密码技术应用、现代通信技术、现代移 动通信技术、通信软件技术、卫星通信与导航技术、通信工程设计与监理、通信系统运行 管理、智能互联网络技术、网络规划与优化技术、电信服务与管理等电子与信息类专业。 相关专业(普通高等学校):信息安全、计算机科学与技术、软件工程、网络工 程、物联网工程、数字媒体技术、智能科学与技术、空间信息与数字技术、电子与计算机 工程、数据科学与大数据技术、网络空间安全、新媒体技术、保密技术、服务科学与工 程、虚拟现实技术、区块链工程、网络安全与执法等计算机类、电子信息类专业。以