国家职业技能标准 职业编码：4-04-04-04 信息安全测试员 (2021年版） 中华人民共和国人力资源和社会保障部 中央网络安全和信息化委员会办公室 制定 中华人民共和国工业和信息化部 中华人民共和国公安部 说明 为规范从业者的从业行为，引导职业教育培训的方向，为职业技能鉴定提 供依据，依据《中华人民共和国劳动法》，适应经济社会发展和科技进步的 客观需要，人力资源社会保障部会同公安部组织有关专家，开发制定了《信息 安全测试员国家职业技能标准（2021年版）》（以下简称《标准》）。 一、本《标准》以《中华人民共和国职业分类大典（2015年版）》（以 下简称《大典》）为依据，严格按照《国家职业技能标准编制技术规程（2018 年版）》有关要求，以“职业活动为导向、职业技能为核心”为指导思想，对 信息安全从业人员的职业活动内容进行规范细致描述，对各等级从业者的技能 水平和理论知识水平进行了明确规定。 二、本《标准》依据有关规定将本职业分为四级/中级工、三级/高级工、 二级/技师、一级/高级技师四个等级，包括职业概况、基本要求、工作要求 和权重表四个方面的内容。 三、本《标准》起草单位有：公安部第三研究所、中关村信息安全评测联盟、 赛迪研究院、中国电子商会、华北电力大学、北京知道创宇信息技术股份有限公 司、数字联通科技有限公司、北京永信至诚科技股份有限公司、北京远禾科技有 限公司、北京国信行知信息技术有限责任公司、山东旗舰信息有限公司。主要 起草人有：严明、周明、刘权、诸葛建伟、周庆根、蔡晶晶、杨冀龙、赵伟、 曹建民、罗静华、鲁华伟、邓强、谢成、吴昊、刘沛航、薛明培、徐得翔、常 家硕、韦峻峰、冉晋雪、王鹏彪、黄丽原。工作组成员：戴飞军、毕宁、薛 晓宇、袁艺匀、蒋宁、李姗姗。 四、本《标准》审定单位有：中央网络安全和信息化委员会办公室秘书局、 国家互联网应急中心、公安部网络安全保卫局、公安部第一研究所测评中心、 公安部信息安全测评中心、工业和信息化部网络安全产业发展中心、中国信息 通信研究院、国家信息技术安全研究中心、国家网络与信息系统安全产品质量 监督检验中心、南开大学网络空间安全学院、中国信息安全测评中心、大数据 安全协同技术国家工程实验室、中国电信通信集团公司、中国联合网络通信集 团有限公司、腾讯科技（深圳）有限公司、山石网科通信技术股份有限公司 杭州安恒信息技术股份有限公司。主要审定人员有：祝国邦、严寒冰、李秋香、 冯燕春、罗峰、刘静、顾健、张健、李斌、杜跃进、刘亚天、于旸、杨庆华、 刘志乐。 五、本《标准》在制定过程中，得到公安部关键信息保护中心、国家计算 机病毒应急处理中心、中国电子标准化研究院、中国网络空间安全协会、中国 网络安全审查技术与认证中心、中国质量认证中心、中国科学院信息工程研究 所、北京电子科技学院、清华大学、北京邮电大学、北京航空航天大学、武汉 大学、国防科技大学、西安交通大学、上海交通大学、山东大学、新疆大学、 国家能源局信息中心、中国证券监督管理委员会、交通部交通运输信息安全中 心、中国移动通信集团公司、中国电子科技网络信息安全有限公司、中国融通 集团公司、华为技术有限公司、阿里巴巴（中国）有限公司、北京奇虎科技有 限公司、奇安信科技集团股份有限公司、深信服科技股份有限公司、启明星辰 信息技术集团股份有限公司、北京天融信科技有限公司、绿盟科技集团股份有 限公司、厦门市美亚柏科信息股份有限公司、亚信安全科技有限公司、任子行 网络技术股份有限公司、安天科技集团股份有限公司、恒安嘉新（北京）科技 股份公司、西安四叶草信息技术有限公司、南京赛宁信息技术有限公司、北京 易霖博信息技术有限公司、北京未来安全信息技术有限公司、远江盛邦（北京） 网络安全科技股份有限公司、上海斗象信息科技有限公司、全知科技（杭州）有 限责任公司、北京数字观星科技有限公司、杭州虎符网络有限公司、国研智库 有限公司的指导和支持，在此表示感谢。 六、本《标准》业经人力资源社会保障部、中央网络安全和信息化委员会 办公室、工业和信息化部、公安部批准，自公布之日起施行。 信息安全测试员 国家职业技能标准 (2021年版） 1.职业概况 1.1职业名称 信息安全测试员 1.2职业编码 4-04-04-04 1.3职业定义 通过对评测目标的网络和系统进行渗透测试，发现安全问题并提出改进 建议，使网络和系统免受恶意攻击的人员。 1.4职业技能等级 本职业渗透测试员工种共设四个等级，分别为：四级/中级工、三级/高 级工、二级/技师、一级/高级技师。 1.5职业环境条件 室内，常温。 1.6职业能力特征 具有一定的学习、观察、推理、判断、表达、计算能力，具有分析问题 独立工作、沟通交往、协调合作能力，心理健康。 1.7普通受教育程度 高中毕业（或同等学力）。 1.8培训参考学时 ①本标准仅针对渗透测试员工种。