GB/T 42446-2023信息安全技術(shù)網(wǎng)絡(luò)安全從業(yè)人員能力基本要求

ICS35030

CCSL.80

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T42446—2023

信息安全技術(shù)網(wǎng)絡(luò)安全從業(yè)人員能力

基本要求

Informationsecuritytechnology—Basicrequirementsforcompetenceof

cybersecurityworkforce

2023-03-17發(fā)布2023-10-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T42446—2023

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

通則

4………………………1

組成要素及其關(guān)系

4.1…………………1

工作類別和工作角色

4.2………………2

工作任務(wù)

4.3……………3

通用知識(shí)和技能要求

5……………………5

通用知識(shí)要求

5.1………………………5

通用技能要求

5.2………………………5

專業(yè)知識(shí)和技能要求

6……………………5

網(wǎng)絡(luò)安全管理類人員

6.1………………5

網(wǎng)絡(luò)安全建設(shè)類人員

6.2………………5

網(wǎng)絡(luò)安全運(yùn)營(yíng)類人員

6.3………………6

網(wǎng)絡(luò)安全審計(jì)和評(píng)估類人員

6.4………………………7

網(wǎng)絡(luò)安全科研教育類人員

6.5…………8

附錄規(guī)范性網(wǎng)絡(luò)安全知識(shí)體系

A()……………………9

附錄規(guī)范性網(wǎng)絡(luò)安全技能體系

B()……………………12

附錄資料性完成工作任務(wù)所需的知識(shí)和技能

C()……………………15

附錄資料性工作角色分類示例

D()……………………17

附錄資料性工作類別工作角色與國(guó)家職業(yè)相關(guān)映射關(guān)系

E()、……18

參考文獻(xiàn)

……………………19

GB/T42446—2023

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本文件起草單位中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院中國(guó)信息安全測(cè)評(píng)中心中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與

:、、

認(rèn)證中心北京時(shí)代新威信息技術(shù)有限公司國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心三六零安全科技

、、、

股份有限公司中電長(zhǎng)城網(wǎng)際系統(tǒng)應(yīng)用有限公司深信服科技股份有限公司北京交通大學(xué)北京郵電大

、、、、

學(xué)西安電子科技大學(xué)北京航空航天大學(xué)上海交通大學(xué)西安郵電大學(xué)中國(guó)移動(dòng)通信集團(tuán)有限公司

、、、、、、

國(guó)家工業(yè)信息安全發(fā)展研究中心國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心北京分中心中國(guó)交通通信信

、、

息中心中國(guó)科學(xué)院信息工程研究所公安部第三研究所華為技術(shù)有限公司螞蟻科技集團(tuán)股份有限公

、、、、

司北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司西安交大捷普網(wǎng)絡(luò)科技有限公司長(zhǎng)揚(yáng)科技北京股份有限公

、、、()

司廣東省信息安全測(cè)評(píng)中心國(guó)網(wǎng)新疆電力有限公司電力科學(xué)研究院上海觀安信息技術(shù)股份有限公

、、、

司沈陽(yáng)東軟系統(tǒng)集成工程有限公司北京神州綠盟科技集團(tuán)股份有限公司北京安信天行科技有限公

、、、

司粵港澳大灣區(qū)精準(zhǔn)醫(yī)學(xué)研究院深圳開(kāi)源互聯(lián)網(wǎng)安全技術(shù)有限公司

、、。

本文件主要起草人王惠蒞上官曉麗王秉政王新杰張曉菲尤其陳世俊王慶何宛罄

:、、、、、、、、、

潘文博王星閔京華張彬哲張記衛(wèi)付夏冰劉吉強(qiáng)王偉李超陸天波馬文平劉建偉伍前紅

、、、、、、、、、、、、、

范博張東舉石巖孟魁張勇貴重趙紅邱勤陳雪鴻陳亮謝江杜漸邵萌白曉媛李躍忠楊劍

、、、、、、、、、、、、、、、、

劉玉嶺馬曉歡何建峰汪義舟崔順艷李艷杰鄒振婉路娜梁世偉安亞鵬唐川宋荊漢何曉霞

、、、、、、、、、、、、。

Ⅰ

GB/T42446—2023

信息安全技術(shù)網(wǎng)絡(luò)安全從業(yè)人員能力

基本要求

1范圍

本文件確立了網(wǎng)絡(luò)安全從業(yè)人員分類規(guī)定了各類從業(yè)人員具備的知識(shí)和技能要求

,。

本文件適用于各類組織對(duì)網(wǎng)絡(luò)安全從業(yè)人員的使用培養(yǎng)評(píng)價(jià)管理等

、、、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069—2022

3術(shù)語(yǔ)和定義

界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB/T25069—2022。

31

.

網(wǎng)絡(luò)安全從業(yè)人員cybersecurityworkforce

從事網(wǎng)絡(luò)安全工作承擔(dān)相應(yīng)網(wǎng)絡(luò)安全職責(zé)并具有相應(yīng)網(wǎng)絡(luò)安全知識(shí)和技能的人員

,,。

32

.

知識(shí)knowledge