职业编码： 2 - 02 - 38 - 12 1 数据安全工程技术人员 国家职业标准 （征求意见稿） 1 职业概况 1.1 职业名称 数据安全工程技术人员 1.2 职业编码 2-02-38-12 1.3 职业定义 从事数据安全需求分析挖掘、技术方案设计、项目实施、运营管理等工作的工程技术人 员。 1.4 专业技术 等级 本职业数据安全工程技术人员共设三个等级，分别为：初级、中级、高级。 1.5 职业环境条件 室内，常温。 1.6 职业能力特征 具有较强的学习能力、计算能力、表达能力及分析、推理和判断能力。 1.7 普通受教育程度 大学专科毕业（或高等职业学校毕业） 。 1.8 职业培训要求 1 .8.1 培训时间 数据安全工程技术人员需要按照本《标准》的职业要求参加有关课程培训，完成规定学 时，取得学时证明。初级 128 标准学时，中级 148 标准学时，高级 168 标准学时。职业编码： 2-02-38-12 2 1 .8.2 培训教师 承担初级、中级理论知识或专业能力培训任务的人员，应具有相关职业中级及以上专业 技术等级或相关专业中级及以上职称。 承担高级理论知识或专业能力培训任务的人员，应具有相关职业高级专业技术等级或相 关专业高级职称。 1 .8.3 培训场所设备 理论知识培训在标准教室或线上平台进行；专业能力培训在具有相应软、硬件条件（包 括模拟环境）的培训场所进行。 1.9 专业技术考核 要求 1. 9 .1 申报 考核条件 —— 取得初级培训学时证明，并具备以下条件之一者，可申报初级专业技术等级： （ 1 ）取得技术员职称； （ 2 ）具备相关专业大学本科及以上学历（含在读的应届毕业生）； （ 3 ）具备相关专业大学专科学历，从事本职业技术工作满 1 年； （ 4 ）技工院校毕业生按国家有关规定申报。 —— 取得中级培训学时证明，并具备以下条件之一者，可申报中级专业技术等级： （ 1 ）取得助理工程师职称后，从事本职业技术工作满 2 年； （ 2 ）具备大学本科学历，或学士学位，或大学专科学历，取得初级专业技能等级后，从 事本职业技术工作满 3 年； （ 3 ）具备硕士学位或第二学士学位，取得初级专业技术等级后，从事本职业技术工作 满 1 年； （ 4 ）具备相关专业博士学位； （ 5 ）技工院校毕业生按国家有关规定申报。 —— 取得高级培训学时证明，并具备以下条件之一者，可申报高级专业技术等级： （ 1 ）取得工程师职称后，从事本职业技术工作满 3 年； （ 2 ）具备硕士学位，或第二学士学位，或大学本科学历，或学士学位，取得中级专业技 术等级后，从事本职业技术工作满 4 年； （ 3 ）具备博士学位，取得中级专业技术等级后，从事本职业技术工作满 1 年；职业编码： 2 - 02 - 38 - 12 3 （ 4 ）技工院校毕业生按国家有关规定申报。 1. 9 .2 考核 方式 分为理论知识考试以及专业能力考核。理论知识考试、专业能力考核均实行百分制，成 绩皆达 60 分（含）以上者为合格，考核合格者获得相应专业技术等级证书。 理论知识考试以闭卷笔试、机考等方式为主，主要考核从业人员从事本职业应掌握的基 本要求和相关知识要求；专业能力考核以开卷实操考试、上机实践、模拟环境测试（需有专 业人员现场测评记录）等方式为主，主要考核从业人员从事本职业应具备的技术水平。 1. 9 .3 监考人员、考评人员与考生配比 理论知识考试中的监考人员与考生配比不低于 1:15 ，且每个考场不少于 2 名监考人员； 专业能力考核中的考评人员与考生配比不低于 1:5 ，且考评人员为 3 人（含）以上单数。 1. 9 .4 考核 时间 理论知识考试时间不少于 90 分钟，专业能力考核时间不少于 150 分钟。 1. 9 .5 考核 场所设备 理论知识考试在标准教室进行；专业能力考核在具有相应软、硬件条件（包括模拟环境） 的考核场所进行。职业编码： 2-02-38-12 4 2 基本要求 2.1 职业道德 2.1. 1 职业道德基本知识 2.1.2 职业守则 （ 1 ）遵纪守法，爱岗敬业。 （ 2 ）勤奋进取，忠于职守。 （ 3 ）认真负责，团结协作。 （ 4 ）爱护设备，安全操作。 （ 5 ）诚实守信，讲求信誉。 （ 6 ）勇于创新，精益求精。 2. 2 基础知识 2.2.1 计算机与网络相关基础知识 （ 1 ）计算机硬件基础知识。 （ 2 ）计算机软件基础知识。 （ 3 ）操作系统基础知识。 （ 4 ）数据库基础知识。 （ 5 ）密码学基础知识。 （ 6 ）网络基础知识。 （ 7 ）组网设备基础知识。 2.2.2 技术基础知识 （ 1 ）软件应用开发知识。 （ 2 ）接口开发与功能模块设计知识。 （ 3 ）数据采集与数据预处理知识。 （ 4 ）数据计算与数据存储知识。 （ 5 ）常用数据分析与挖掘知识。 （ 6 ）常用数据报表与可视化技术知识。 （ 7 ）数据管理知识。职业编码： 2 - 02 - 38 - 12 5 （ 8 ）网络协议相关知识。 （ 9 ）数据运营及技术指导知识。 （ 10 ）网络配置、故障排查常用命令和工具。 2.2. 3 安全知识 （ 1 ）数据分类分级知识。 （ 2 ）数据采集安全管理知识。 （ 3 ）数据质量管理知识。 （ 4 ）数据安全相关知识。 （ 5 ）网络安全相关知识。 2.2. 4 其他知识 （ 1 ）环境保护知识。 （ 2 ）文明生产知识。 （ 3 ）劳动保护知识。 （ 4 ）资料保管与保密知识。 2. 2. 5 相关法律、法规、标准知识 （ 1 ）《中华人民共和国劳动法》的相关知识。 （ 2 ）《中华人民共和国民法典》的相关知识。 （ 3 ）《中华人民共和国网络安全法》的相关知识。 （ 4 ）《中华人民共和国数据安全法》的相关知识。 （ 5 ）《中华人民共和国个人信息保护法》的相关知识。 （ 6 ）《中华人民共和国密码法》的相关知识。 （ 7 ）《关键信息基础设施安全保护条例》的相关知识。 （ 8 ）其他数据安全相关法律法规、管理规定、标准的相关知识。职业编码： 2-02-38-12 6 3 工作要求 本标准对初级、中级、高级的专业能力要求和相关知识要求依次递进，高级别涵盖低级 别的要求。 3.1 初级 职业功能 工作内容 专业能力 要求 相关 知识要求 1. 数据安 全管理 1.1 数据 资产识别 1.1.1 能判断数据资产与业务之间的 关系 1.1.2 能按照数据资产管理要求进行 数据资产识别 1.1.3 能编制数据资产清单 1.1.1 数据资产和数据业务基础知 识 1.1.2 数据资产识别工具与技术 1.1.3 数据资产管理知识 1.2 数据 分类分级 1.2.1 能根据制度或操作规程进行数 据分类 1.2.2 能依据操作流程规范或使用工 具完成数据分级任务 1.2.1 数据分类分级知识 1.2.2 数据分类分级相关标准 1.3 数据 治理基础 工作 1.3.1 能依法依规进行数据采集管理 1.3.2 能依法依规进行数据传输管理 1.3.3 能依法依规进行数据存储管理 1.3.4 能依法依规进行数据使用管理 1.3.5 能依法依规进行数据销毁管理 1.3.1 数据处理的合法、正当、必 要原则和要求 1.3.2 密码技术知识 1.3.3 数据汇聚、分析的风险与管 理要求 1.3.4 数据脱敏与匿名化知识 2. 数据安 全工程规 划设计和 实施建设 2.1 数据 安全基础 保障方案 设计 2.1.1 能按照要求设计数据区域边界 防护解决方案 2.1.2 能基于已有数据安全基础方案 调整输出不同业务的具体实施解决方 案 2.1.1 安全区域边界知识 2.1.2 数据安全行业应用知识 2.2 数据 安全处理 活动方案 设计 2.2.1 能根据业务场景，设计数据收 集安全技术方案 2.2. 2 能根据访问控制策略和用户角 色权限，制定数据安全的访问控制解 决方案 2.2. 3 能根据数据存储方式制定数据 载体防护策略，设计数据载体安全管 理与销毁解决方案 2.2.1 访问控制知识 2.2. 2 数据销毁知识 2.2. 3 数据载体安全管理知识 2.3 数据 安全工程 建设实施 2.3.1 能够理解并按照数据安全基础 保障、处理活动、网络通信、防护体 系等方案有序开展数据安全工程建设 实施工作 2.3.2 能够熟知数据收集、存储、使 用、加工、传输、提供、公开、删除 全过程中安全建设技术工具参数标 准，按照国家法律法规要求和业务场 景制度流程要求实施数据收集、存 2.3.1 数据收集、存储、使用、加 工、传输、提供、公开、删除全过 程中安全建设技术工具知识 2.3.2 数据收集、存储、使用、加 工、传输、提供、公开、删除全过 程中安全建设制度流程及实施操作 知识职业编码： 2 - 02 - 38 - 12 7 储、使用、加工、传输、提供、公 开、删除全过程中的安全建设 3. 数据安 全技术开 发与运维 3.1 开发 3.1.1 能基于数据安全架构方案完成 数据处理活动各环节安全防护相关系 统、模块、工具的基础开发工作 3.1.2 能根据数据安全防护技术需求 适配联调数据安全技术防护产品 3.1.3 能使用开源产品或库开发实现 身份认证、访问控制等基础安全防护 功能 3.1.1 软件系统开发体系知识 3.1.2 网络安全、数据库安全、主 机安全防护知识 3.1.3 数据处理活动各环节安全防 护知识 3.2 测试 3.2.1 能根据测试方案进行数据处理 活动各环节风险测试 3.2.2 能根据测试方案对数据安全措 施的有效性进行测