信息安全测试员 (渗透测试员)
- 职业概况
- 基本要求
- 职业功能
- 权重表
- 关联政策
职业名称
信息安全测试员 (渗透测试员)
职业编码
4-04-04-04(1)
职业技能等级数量
四个
普通受教育程度
高中(或同等学历)
职业概况
职业定义
通过对评测目标的网络和系统进行渗透测试 , 发现安全问题并 提出改进建议 , 使网络和系统免受恶意攻击的人员。
职业环境条件
室内 、常温。
职业能力特征
具有一定的学习 、观察 、推理 、判断 、表达 、计算能力 , 具有 分析问题 、独立工作 、沟通交往 、协调合作能力 , 心理健康。
职业技能鉴定要求
鉴定方式
监考人员、考评人员和考生
鉴定时间

鉴定场所设备
基础知识
职业道德
申报条件
职业功能
| 职业功能 | 工作内容 | 技能要求 | 相关知识要求 |
|---|---|---|---|
| 安全研究 | 1.1漏洞信息研究 |
1. 1. 1 能研究漏洞影响范
围 , 编写漏洞预警报告
1. 1. 2 能判断漏洞的补丁
或临时解决方案对漏洞防范
的有效性 |
1. 1. 1 漏洞预警发布要求
1. 1. 2 漏洞防护方法
1. 1. 3 漏洞预警报告编写
方法 |
1.2漏洞工具研究 |
1. 2. 1 能分析漏洞信息并
编写漏洞触发代码
1. 2. 2 能根据漏洞触发代
码编写漏洞测试工具 |
1. 2. 1 漏洞信息分析方法
1. 2. 2 漏洞测试工具编写
方法 | |
1.3漏洞发掘 |
1. 3. 1 能发现未知漏洞
1. 3. 2 能对发现的未知漏
洞进行评估 , 编写漏洞说明
材料 |
1. 3. 1 未知漏洞发现与分
析方法
1. 3. 2 漏洞说明文件编写
方法 | |
| 脆弱性测试 | 2.1信息收集 |
2. 1. 1 能编写信息收集工
具
2. 1. 2 能更新迭代信息收
集工具 |
2. 1. 1 信息收集工具编写
方法
2. 1. 2 信息收集工具迭代
方法 |
2.2测试实施 |
2. 2. 1 能结合测试场景制
定测试工具的使用策略
2. 2. 2 能根据项目需要编
写定制化测试工具
2. 2. 3 能根据安全压力测
试结果给出针对性的系统优
化方案 |
2. 2. 1 代码审计原理
2. 2. 2 测试工具编写方法
2. 2. 3 系统性能优化方法 | |
| 渗透测试 | 3.1隐患处置 |
3. 1. 1 能发现系统内隐藏
的恶意软件
3. 1. 2 能对系统内隐藏的
恶意软件进行分析 、处置或
溯源 |
3. 1. 1 恶意软件发现方法
3. 1. 2 恶意软件分析处置
方法
3. 1. 3 恶意软件溯源方法 |
3.2测试管理 |
3. 2. 1 能评估信息系统异
常情况类型和影响等指标
3. 2. 2 能编制测试工作应
急预案 , 解决异常问题
3. 2. 3 能审定 、优化安全
测试技术指南
3. 2. 4 能审定 、优化实施
计划 |
3. 2. 1 测试异常情况区分
方法
3. 2. 2 测试异常处理方法
3. 2. 3 安全事件影响等级
的评估方法
3. 2. 4 应急预案编制方法
3. 2. 5 安全测试方法 、原
理
3. 2. 6 技术指南 、实施计
划审定方法 | |
| 修复防护 | 4.1测试报告编制 |
4. 1. 1 能优化测试报告
4. 1. 2 能审定 、优化测试
报告模板 |
4. 1. 1 测试报告优化方法
4. 1. 2 测 试 报 告 模 板 审
定 、优化方法 |
4.2系统修复建议 |
4. 2. 1 能对测试对象进行
安全评价
4. 2. 2 能对测试对象提出
安全优化建议 |
4. 2. 1 安全防护 、安全检
测标准
4. 2. 2 系统整体架构
4. 2. 3 系统安全优化方法 | |
| 培训与指导 | 5.1技术培训 |
5. 1. 1 能对培训需求进行
分析
5. 1. 2 能编制培训规划
5. 1. 3 能组织编写本职业
培训教材 、讲义 、教案 |
5. 1. 1 培训需求分析的要
求和方法
5. 1. 2 培训规划编制的要
求
5. 1. 3 培训预算与决算的
审核方法 |
5.2技术指导 |
5. 2. 1 能 对 本 职 业 二 级/
技师及以下级别人员进行技
术指导
5. 2. 2 能 对 本 职 业 二 级/
技师及以下级别人员的技能
水平进行考核
5. 2. 3 能组织开展技术革
新活动 |
5. 2. 1 操作经验和技能总
结方法
5. 2. 2 技能水平考核的知
识
5. 2. 3 技术革新的方法 |
理论知识权重表
| 项目技能等级 | 五级/低级工(%) | 四级/中级工(%) | 三级/高级工(%) | 二级/技师(%) | 一级/高级技师(%) | |
|---|---|---|---|---|---|---|
| 基本要求 | 职业道德 | - | 5 | 5 | 5 | 5 |
| 基础知识 | - | 20 | 10 | 5 | 5 | |
| 相关知识要求 | 安全研究 | - | 25 | 20 | 20 | 25 |
| 脆弱性测试 | - | 25 | 30 | 25 | 25 | |
| 渗透测试 | - | 20 | 30 | 25 | 20 | |
| 修复防护 | - | 5 | 5 | 10 | 10 | |
| 培训与指导 | - | 0 | 0 | 10 | 10 | |
技能要求权重表
| 项目技能等级 | 五级/低级工(%) | 四级/中级工(%) | 三级/高级工(%) | 二级/技师(%) | 一级/高级技师(%) | |
|---|---|---|---|---|---|---|
| 基本要求 | 职业道德 | - | - | - | - | - |
| 基础知识 | - | - | - | - | - | |
| 相关知识要求 | 安全研究 | - | 30 | 30 | 25 | 30 |
| 脆弱性测试 | - | 30 | 30 | 25 | 25 | |
| 渗透测试 | - | 20 | 30 | 25 | 20 | |
| 修复防护 | - | 20 | 10 | 10 | 10 | |
| 培训与指导 | - | 0 | 0 | 15 | 15 | |
杭州市居住积分管理办法(试运)
一、为完善和创新流动人口服务管理,保障流动人口合法权益,加快市民化进程,提高城市治理水平,促进本市经济、社会、资源、环境与人口协调发展,根据《浙江省流动人口居住登记条例》及杭州市流动人口服务管理相关规定,结合本市实际,制定本办法。 二、在本市市区范围内持有效《浙江省居住证》(以下简称《居住证》)的积分申请人的积分管理工作,适用本办法。 三、本办法所称的居住证积分是指通过设置积分指标体系,将《居住证》持有人的个人情况和实际贡献转化为相应的分值。积分达到一定分值的,可以按相关规定享受相应的公共服务或申请积分落户。 四、市流动人口服务管理委员会办公室负责居住证积分管理工作,牵头建设、维护全市积分管理信息系统,推进各部门涉及流动人口信息资源的整合、共享,组织、协调、指导和督促居住证积分管理工作。 发改、公安、建设、人力社保、财政、交通、市场监管、住保房管、城管、文广新闻出版、卫生计生、教育、司法、民政、国土资源、规划、税务、科委、工会、团委、红十字会等有关部门按照各自职责,负责居住证积分材料审核以及积分应用等相关工作。 各区政府(管委会)负责本办法在本辖区范围内的具体组织实施工作,并负责在相应服务中心设置居住证积分受理窗口,提供一站式服务。受理窗口负责积分申请受理、材料初审、资料录入等工作。 各区政府(管委会)流动人口服务管理委员会办公室负责组织实施本辖区居住证积分管理工作,承担积分审核、积分汇总、积分认定、积分调整、异议核查等工作。 五、居住证积分指标体系由基础分指标、加分指标、减分指标和一票否决指标组成。基础分指标包含年龄、文化程度、专业技术职称和技能等级、在本市工作及缴纳社会保险年限、住所及居住年限情况等指标。加分指标包括奖项荣誉、社会服务、投资纳税、科技创新等情况。减分指标包括刑事犯罪、行政拘留、违反计划生育政策、个人不良信用记录等。一票否决指标是指有严重刑事犯罪记录和参加国家禁止的组织或活动的。 相关部门在积分应用时,应当充分考虑引导人口合理流动,优化人口空间布局,可以增设特定公共服务领域、重点区域等引导性指标。 六、基础分指标和加分指标中,同一单项指标的积分不重复计算,取该单项指标的最高分。基础分指标中的“文化程度”“专业技术职称或技能等级”两项指标,选择其中分值高的一项进行积分。“住所及居住年限”指标根据不同的住所及居住年限情况进行积分。减分指标按照减分项目对积分进行累计扣减。申请人的总积分等于基础分与加分之和减去扣减积分,最低分值为0分。 申请人有严重刑事犯罪记录,或参加国家禁止的组织或活动的,取消申请积分资格。 七、流动人口在办理居住证申领、居住证签注、居住证变更手续等相关业务时,公安机关或者受公安机关委托的服务管理机构工作人员应当向其告知积分管理制度。 八、申请人可以通过互联网或手机客户端等登录应用服务平台开展模拟积分。 九、申请人可以向居住地积分受理窗口提出积分申请,也可通过互联网、手机客户端等登录应用服务平台提出积分申请和预约办理。在提出申请时申请人应递交相关材料,包括《居住证》《杭州市居住证积分管理申请表》以及杭州市居住证积分管理指标体系(试行)规定的相应证明材料。积分受理窗口已实现信息共享或联审联办的,申请人可以不提交相关证明材料。 申请人可以书面委托用人单位提出积分申请。未满16周岁的未成年人和行动不便的老年人、残疾人等,可以书面委托用人单位提出积分申请。未满16周岁的未成年人和行动不便的老年人、残疾人等,可以由其监护人、近亲属代为提出积分申请。用人单位管理部门、监护人、近亲属代为提出申请的,应当同时提供委托人、代办人的有效身份证件或者身份证明。 十、积分受理窗口依托积分管理信息系统开展积分申请受理和信息录入,对材料齐全的,应当场受理并出具收件凭证;对材料不齐全的,应一次性告知申请人需要补齐的材料。申请人应当对积分申请材料的真实性负责。 十一、积分受理窗口对申请材料进行初审后录入积分管理信息系统,尚未实现系统数据共享和在线审核比对的,应即时通过系统推送至相关职能部门和单位进行审核。相关职能部门和单位应当在15个工作日内完成审核并反馈。
