电子数据取证分析师国家职业技能标准（征求意见稿）.docx

电子数据取证分析师国家职业技能标准（征求意见稿）1职业概况1.1职业名称电子数据取证分析和1.2职业编码4-04-05-0813职业定义从事电子数据的收集提取、数据恢复及取证分析的人1.4职业技能等级本职业共设四个等级，分别为：四级/中级工、三级/高级工、二级/技师、一级/高级技师111.5职业环境条件室内、外，常温。1.6 职业能力特征具有较好的学习、观察、分析、推理和判断、表达、计算、色觉、视觉和行为能力，动作协调，心理健康。1.7 普通受教育程度高中毕业（或同等学力）。1-8培训参考学时四级/中级工80标准学时：三级/高级工、二级/技加120标准学时；一级/高级技师80标准学时。1.9 职业技能鉴定要求1.9.1 申报条件具备以下条件之一者，可申报四级/中级工：（1）取得相关职业五级/初级工职业资格证书（技能等级证书）后,累计从事本职业或相关职业工作3年（含）以上。（2）累计从事本职业或相关职业工作5年（含）以上。（3）取得技工学校本专业或相关专业”毕业证书（含尚未取得毕业证书的在校应届毕业生）：或取得经评估论证、以中级技能为培养目标的中等及以上职业学校本专业或相关专业毕业证45（含尚未取得毕业证书的在校应届毕业生）。具备以下条件之者，可申报三级/高级工：（1）取得本职业或相关职业四级/中级工职业资格证书（技能等级证书）后，累计从事本职业或相关职业工作4年（含）以上。（2）取得本职业或相关职业四级/中级工职业资格证书（技能等级证书），并具有高级技工学校、技师学院毕业证书（含尚未取得毕业证书的在校应届毕业生）：或取得本职业或相关职业四级/中级工职业资格证拈（技能等级证书），并具有经评估论证、以高级技能为培养目标的高等职业学校本专业或相关专业毕业证书（含尚未取得毕业证书的在校应届毕业生）（3）具仃大专及以上本专业或相关专业毕业证书，并取得本职业或相关职业四级/中级工职业资格证节（技能等级证书）后，笈计从事本职业或相关职业工作2年（含）以上.具备以F条件之一者，可申报二级/技师：（1）取得本职业或相关职业三级/高级工职业资格证书（技能等级证书）后，累计从事本职业或相关职业工作4年（含）以上。（2）取得本职业或相关职业三级/高级工职业资格证书（技能等级证书）的高级技工学校'技月学院毕业生,累计从事本职业或相关职业工作3年（含）以相关职业I网络与信息安全管理员、信息安全测试员、信息通信网络运行管理员、信息通信信息化系统管理员等.相关专业：司法鉴定（物证技术）电子数据鉴定、公安技术图络安全执法、刑事技术公安技术）电子物证检验、信息安全、网络空间安全、网络信息安全、网络与信恩安全、信息安全与管理、网络安全与执法、保密技术、大数据技术与应用、电子技术应用、电子商务技术、电子与计算机工程、电子与信皂技术、工业互联网技术应用、计算机程序设计、计算机科学与技术、计算机网络技术、计算机网络应用、网络工程、计第机系统与维护、H。机信息管理、计算机陶用技术、计算机附用时推怪'计咏机与数码产品推修、空间信息与数字技术、区块雁程、人I：智能技术朋务、人I：智能技术陶用、软件1.程、软件技术、物件。信息服务、数据科学与大数据技术、数字媒体技术、数字媒体技术应用、通信技术、通信网络应用、通信系统工程安装与维护、通信运首服务、网络安防系统安装与推护、网站建设与管理、物联网工程、物联网技术应用、物联网应用技术、新媒体技术、止KI现实技术、成K1.现实技术应用、火损现实应用技术、移动应用技术与服务、移动应用开发、云计算技术应用、云计和技术时应用、智能科学与技术等专业.上：或取得本职业或相关职业预治技师证45的技师学院毕业生，累计从事本职业或相关职业工作2年（含）以上。具备以卜.条件者，可申报一级/高级技师：取得本职业或相关职业二级/技师职业资格证书（技能等级证书）后，累计从事本职业或相关职业工作4年（含）以上。1,2鉴定方式鉴定方式分为理论知识考试、技能考核以及综合评审等三部分。理论知识考试以笔试、机考等方式为主，主要考核从业人员从事本职业应掌握的基本要求和相关知识要求：技能考核主要采用现场操作、模拟操作等方式进行，主要考核从业人员从事本职业应具备的技能水平；综合评审主要针对技师和高级技郎，通常采取审阅申报材料、答辩等方式进行全面评议和审查。理论知识考试、技能考核和综合评审均实行百分制，单项成绩皆达60分（含）以上者为合格。1.9.3监考人员'考评人员与考生配比理论知识考试中的监考人员与考生配比为1:15,J1.每个考场不少于2名监考人员；技能考核中的考评人员与考生配比不低于1：5,且考评人员为3名（含）以上单数：综合评审委员为3人（含）以上单数.1.94鉴定时间理论知识考试时间不少于90分钟，技能操作考核时间不少于120分钟，综合评审时间不少于20分钟。195鉴定场所设备理论知识考试在标准教室进行：技能操作考核在具仃必备的电子数据取证分析设符、软硬件、设施完善的场所进行。2基本要求2.1 职业道德2.1.1 职业道德基本知识2.1.2 职业守则（1）遵纪守法，爱岗敬业.（2）勤奋进取，忠于职守.（3）认真负责,团结协作。（4）爱护设备，安全操作。（5）诚实守信，讲求信誉.（6）勇于创新，精益求精。（7）忠于郭实，忠于科学。（8）拒绝诱感，保守秘密。（9）流程管控，保护隐私.（10）履行义务，保护数据。2.2 基础知识2.2.1计算机相关知识（1）计算机硬件基础知识.（2）计算机软件基础知识.（3）操作系统基础知识。（4）数据阵基础知识。（5）计算机网络基础知识。2.2.2相关法律'法规'标准知识（1）中华人民共和国劳动法3的相关知识。（2）中华人民共和国民法典的相关知识。（3）中华人民共和国网络安全法3的相关知识。（4）«中华人民共和国数据安全法3的相关知识。（5）互联网相关法律法规、管理规定、标准的相关知识。（6）电子数据取证相关法律法规、管理规定、标准的相关知识。3工作要求本标准对四级/中级工、三级/高级工、二级/技师、一级/高级技如的技能要求和相关知识要求依次递进，高级别涵盖低级别的要求。3.1 四级/中级工职业功能工作内容技能要求相关5a识要求1.电子数据提取固定1.1电子数据保全1.1.1能够使用录像录屏设备对电子数据取证行为进行记录，保证证据司法有效性1.1.2能够使刖工具对电子数据进行保全保证数据致性、完整性1.1.3能够使用工具对电子数据存在环境进行保全1.1.1.电子数据保全相关法律法爆1.1.2 电子数据保全相关流程与探作知识1.1.3 电子数据校险相关知识1.2计算机数期提取和固定1.2.1使使用工具对目标存储介质、数据进行钺像制作并保证数据的完整性和一致性1.2.2能使用I：具将目标存储介质、数据发制到其他存储介质上并保证数据的完整性和一致性1.2.1 针对存储介播、数据制作镜像的相关知识1.2.2 存储介质复制相关知识1.2.3 存储介质、溢像等数据一致性与完整性校验相关知识1.3移动终端数据提取和囿定13.1能对移动终冏设备进行镜像制作1.3.2 徒对移动终然设备进行备份制作1.3.3 便使用工具对移动终端程序数据进行备份1.1.1 3.1移动终端取证软件和工具操作相关知识1.1.2 移动终用设备的备份和银像相关知识1.1.3 移动终端程序的数据备份相关知识1.4工拄设备数据提取和固定1.4. 1徒够使用工具对常见目标工控设备进行镜犍制作并保证数据的完整性和一致性1.4.2能使用工具将常虬目标工控设备上的数据复IM到存储介培上弁保证数楙的完整性和一致性1.4.1 针对工控设备制作镀像的相关知现1.4.2 工控设法数据好制相关知识1.4.3 工控设备镜像、数期一致性与完整性校监相关知识2.电子数据恢亚2.1文件的数据恢复2.1.1能使用工具基于文件系统进行恢幺2.1.2能使用工具基于文件签名进行恢复2.1.1签名恢攵和文件系统IM除恢复的微念2.1.2常用文件签名的相关知识2.1.3己IPJ除文件地于文件系统的快发方法2.1.4已删除文件基于文件在名的愎亚方法2.2数据库恢复2.2.1能使用常用的数据球操作工具对数据库进行操作2.2.2能使用工具对简单的数抠蜂进行数抠诙笈1.1.1 1数据库操作的基础知识1.1.2 数据库恢史工具的操作方法1.1.3 数据库的数据存储相关知识3.电子数据分析3.1移动终端取证分析3.1.1 能使用取证软件或工具时移动终端备份进行数据分析3.1.2 能使用取证软件或工具对移动终册镜像进行数据分析3.1.3能使用取证软件或工具对移动终端备份中的特定文件进行杳君和导出3.1.44使用取证软件或工具对移动绻端镜像中的特定文件进行蛋后和导出3.1.1整动终端备份解析工具使用方法3.1.2移动终端镜像解析I：具使用方法3.1.3移动终编不像中播定文件查挖与导出相关知识3.1.4移动终端各份中特定文件查价与导出相关知识3.2计算机取证分析3.2.1 能使用取证软件或工具对在她计算机系统进行数据分析3.2.2 能使用取证软件或工具对磁盘、U盘、光盘等存:储介质进行数据分析3.2.3 能使用取证软件或工具对破盘、1；盘、光世等存储介版键像进行数楙分析3.2.1计算机系统在畿数据分析方法3.2.2存储介质数据分析方法3.2.3存储介质统像数据分析方法3.3电子数擀反证分析报告编写3.3.1能使用桁关取证工具生成取证报告3.3.2使参考国家相关规定编写符合规范的电子数据分析报告3.3.3能循写完整的电子数据取证分析报告3.3.1电子数据取证分析报告的编写境范相关知识3.3.2电子数抠取证分析报告内容相关知识3.2 三级/高级工职业功能工作内容技能要求相关知识要求1.电子数据提取冏定1.1计尊机数据提取和固定1.1.1 1利用第三方符份工具备份数擀1.1.2 能对服务器进行备份1.1.3能对服务器制作快照1.1.4能对服务器制作铤像1.1.1 第三方备份工具使用方法1.1.2 很务器备份方法1.1.3 服务器制作健像方法1.1.11服务器制作快照方法1.2H芯及数据库提取和固定1.2.1能获取常见操作系统日志1.2.2 能坡取常见效抠埠日芯文件1.2.3 健获取常见服务应用口志文件1.2.1常见操作系统日志相关知识1.2.2 常见服务陶川日志相关知识1.2.3 常见数据昨应用口志相关知识1.3远程服务潺数据提取和固定1.3.1 健使用工具对远程Hindows服务器迸行镀像1.3.2 能使用I：只对远程服务的1.inux服务器进行镜像1.3.1 主诙操作系统远程登录服务方法1.3.2 服务器远程镜像制作方法1.4智能终鼎数据提取和固定1.4.1 使使用工具对安卓设备中的应用程序进行数据提取和固定1.4.2 能使用工具对iOS设备中的应用程序进行数据提取和固定1.4.3 度使用工具对鸿蒙设备中的应用程序进行数据提取和固定1.4.4能使用I：具对其他智能设备常见操作系统中的应用程序进行数据提取和固定1.4.5能使用主流设备厂商提供的应用助于程序进行数抠提取和冏定1.4.1 第三方各份工具使用方法1.4.2 智能终端厂商提供