密码工程技术人员国家职业标准（征求意见稿）.docx

密码工程技术人员国家职业标准（征求意见稿）1职业概况1.1 职业名称密码工程技术人员1.2 职业编码2-02-38-131.3 职业定义从事密码.算法与协议实现、密码设备和系统研制、密码产品检测与认证、密码服务系统设计建设、密码标准编制、密码管理、密码专业技术培训咨询的工程技术人员。1.4 专业技术等级本职业共设三个等级,分别为初级、中级、高级，初级,中级均设三个职业方向：密码产品与系统设计开发、密码系统集成与服务、密码产品与系统检测评估管理：高级不设职业方向。1.5 职业环境条件室内，常温。1.6 职业能力特征具有较强的学习、分析、计算'设计、研发，以及表达、推理、判断能力.1.7 普通受教育程度大学专科学历（或高等职业学校毕业）.1.8 职业培训要求1.9 .1培训时间密码工程技术人员需按照本标准的职业要求参加有关课程培训，完成规定学时，取得学时证明.初级培训时间为128标准学时，中级培训时间为128标准学时，高级培训时间为160标准学时.1.10 2培训教师承担初级、中级理论知识或专业能力培训任务的人员，应具有密码工程技术人员中级及以上专业技术等级或相关专业中级及以上职称承担高级理论知识或专业能力培训任务的人员，应具有密码工程技术人id高级专业技术等级或相关专业高级职称。1.11 3培训场所设备理论知识培训应在标准教室或线上平台进行，专业能力培训应在配备相应设备和工具（软件）系统等的实训场所、工作现场或线上平台进行。1.12 业技术考核要求1.9.1申报条件 取得初级培训学时证明，并具备以卜.条件之一者，可申报初级专业技术等级：（1）取得技术员职称。（2）具符相关专业大学本科及以上学历（含在读的应届毕业生）（3）具备相关专业大学专科学历、从事本职业技术工作满】年。（4）技工院校毕业生按国家有关规定申报。 取得中级培训学时证明，并具备以下条件之一者，可申报中级专业技术等级：（1）取得助理工程师职称后，从事本职业技术工作满2年.（2）具备大学本科学历或学士学位，或大学专科学历、取得本职业初级专业技术等级后，从事本职业技术工作满3年.（3）具备硕士学位或第二学士学位，取得本职业初级专业技术等级后，从事本职业技术工作满1年。（4）具德相关专业博士学位。（5）技工院校毕业生按国家有关规定申报. 取得高级培训学时证明，并具符以下条件之一者，可申报而级专业技术等级：（1）取得工程师职称后，从事本职业技术工作满3年。（2）具备硕士学位或第二学士学位，或大学本科学历或学士学位、取得本职业中级专业技术等级后，从事本职业技术工作满4年。（3）具备博士学位，取得本职业中级专业技术等级后，从事本职业技术工作满1年.（4）技工院校毕业生按国家有关规定申报.19.2考核方式从理论知识和专业能力两个维度对专业技术水平进行考核。件项号核均实行百分制，成绩3. 3高级明业功能包括密码算法与协议实现,密码产品和系统研制，密码总体规划与架构设计,密码系统集成、应用部署和运维保障，密码服务，密码检测认证与系统评估，密码管理，密码技术培训与咨询。职业功能工作内容专业能力央求相关知织鬟求1.密码算法与林议实现1.1密码算法实现1.1.1能根据算法设计文档,撰写文档分析密翼法安全性、分析安全系统冬数产生的原理、分析安全雷的产生的原理和算法工作原理11.2能根据实际图求，产生算法所露系统安全参数和安全密的,并撰写安全分析报告1.1.3能使用多种软硬兼他程工具,根据算法使用场所的安全和速度要求，实现符合安全规范要求的密码用法，达到抗他信道攻击指标要求，并撰写效率分析报告、验证好法实现的正确性和安全性1.1.1高效实现密码算法知识1.1.2密码以法和实现安全性分析知识1.2密码伊议实现1.2.1 能根据协议设计文档,撰写文档分析密协议的安全性、分析安全系统参数T生的晚理、分析安全密阴产生的原理和协议I：作原理1.2.2 根据实际潴求,产生协议所需系统安全参数和安全密切，撰写安全分析报告1.2.3 能使用多种聊程工具,实现符合安全熄范要求的密码协议，达到抗他信道攻击指标要求，并撰写效率分析报告、验证协议实现的正确性和安全性1.2.1岛效率密码协议实现知识1.2.2密码协议和实现安全性分析知识2.密码产品和系统研制2.1密码产品研制2.1.1能按照密码上品总体煨划目标，设计密码产品的总体技术方案，包括功能焜划、性能规划、体系架构设计、安全性设计、硬件选型、状件流程，以及机型设计等2.1.2能指导密码产品安全性设计文档的撰写2.1.3能指导密码产品安全防护功能的设计、开发和测试2.1.4能跟进密码技术发展嬉步，持线改进升媛玄码产M技术水平2.1.5能编制密码产品技术标准与雷码产品检测标准2.1.1密码产品设计全流程细节、文档编写规范和指导方法2.1.2密码产品安全防护及故隙分析知识2.1.3密码产品软硬件实现技术细节3.2密码架构设计3.2.I健根据密码总体方案,设计和评审信息系统密码架构3.2.2能根擀信息系统密码架构,制定和评审密W研制和应用方案.组织开展率码架构设计中关该技术攻关和关键产品研制，及对密码系统的应用进行合规性评估3.2.3能5R踪新型密码技术及应用场犀,如织开展密码技术应用研究，包括但不限;设计仿女系统模型、分析与解件测试数据与理论分析数据之间的关系和差井井提出实用化建议3.2.1能根据信息系统的变化和密码安全可持续发展策略.制定密码架构持续改迸和优化调整方案3.2.I密码软件架构和硬件架构设计知识3.2.2密码产业链和技术发展现状4.密码系集成、应用部署和运维保障4.1密科系统集成1.1.1能梳理分析率同应用阳求、确定实施对象边界及密码应用就围1.1.2能编制、审核，修订密码系烧集成实施方案1.1.3能审核、倏订福码系统案成测试方案1.1.4能审核、评价系统试运行报告1.1.5傕终审核密码系统集成方案是否符合相应安全等欲的信息系统密码应用基本要求4.16具备复杂项目管理能力，能够在多约束条件下进行经济高效的管理决策4.I.I系统集成实旅方案编制审核要点1.1.2系统集成测试方案审核要，.4.1.3系统试运行报告审核要点4.1.4免息系统密码M川状本要求及各汲别对应审核方法4.2密网工程建设4.2.1能编例、审核、修订密码工程实42.2能核验密码I：程建设实施合规性、正ft性1.2.3能处理密码工程建设过程中出现的故障及异常情况4.2.4能编制、审核、评价密码工程建设报告1.1.1 1密码工程实施方案期制审核要点1.1.2 宝码工程建设规莅1.1.3 密码工程建设报告审核要点4.3密码应用部署1.3.1能审核、优化密码应用部詈文档4.3.2能编制密码应用部箸技术文档4.3.3能制定密码应用联调测试指标选取原则4.3.4能审核、评价密码应用测试报告1.3.5能审核密码应用安全策略的设计及实现是否符合相应媛别密眄应用基本Ie求1.3.1率码应用部署文档审核要点4.3.2 密环应用部界技术文档编制规范4.3.3 密码应用部署视他4.3.4 密码应用洌试报告审核要点4.3.5各级别密码应用基本耍求审核方法4.44明运维保障4.4.1 能编制和审改密码软硬件坡产管理规范4.4.2 能制订密码资产审计策略4.4.3 3能编制密码资源竹理制度和操作规数1.4.4 审核率码系统异常报咨1.4.5 制定密码系统运行领护策略1.4.6 能编制密码系统运行维护质瞅报告1.4.7 能审核密码系统运行策略优化建议1.4.8 能审核并完善应急操作预案1.4.9 能审核并评价应急处置执行报i4.4.10能审核并评价应急处置演练1.4.11能对预案外的突发事件提出处阀方案4.4.12能判断密码系统运维管理制度是否满足相应安全等级的信息系统密码应用运维基本要求1.1.1密码软硬件资产管理规范审核要点4.4.2 密码资产审计饿略制定方法4.4.3 密码资源管理制度和操作熄范定制方法4.4.4 系统异常报告审核要点4.4.5 系统运行范护策略制定方法4.4.6 6应急处置操作预案审核要点4.4.7 应急处置执行报告审核要点4.4.8 应急处咫演练审核要点4.4.9 信息系统密码应用运维基本要求5.密码密务5.1电子认证股务5.1.1.能够按照要求已船证书模板.确定证书自定义技履的对您标识符等5.1.2健够节理数字证书认证系统的各种正要系统配S1.根据需e进行阳制变更5.1.3便够忏效保障数字证书认证系统的业务连续性，及时解决业务连续性向时5.1.4能卷就复杂工程问题与业界同行及社会公众进行有效沟通和交流,包括撰写报告和设计文隔、陈述发苜、清所表达或回应指令。5.1.5能够起草制订电子认证服务和港期管理服务的流程定义和工作爆公以及资质审表相关的材料5.1.6咬鲂从事电子认证技术和管理相关的国家，行业及团体标准的制修订5.1.1 电子认证相关的标准体系5.1.2 1.2公钥茶础设施典型应用架构和应用粳式5.1.3 电子认证相关的法规体系5.1.4 主管部门关于电子认证服务的管理规范、资历审者流程5.1.5 密码标准体系框架、电子认证标准体系、标准化流程5.2甯码功能股务5.2.I健够提针对业务诉求出密码功能服务使用建议，设计典型密码功能服务方案5.2.2便够进行密码功能服务的低念设计和架构设计,撰写需求和设计文档5.2.1奥型业务绿城密码功能服务的关造实现细节5.2.2典型业务皴域业务发展超势和密玛技术发展趋势5.2.3健够而现仃密码功能服务进行功能、性能、安全性和适用性方面的评审5.2.4便够忏效保障束码功能服务及其基础设强的业务连线性，及时解决业务连续性向出5.2.5能卷就复杂工程问题与业界同行及社会公众进行有效沟通和交流,包括授写报告和设计文倍、陈述发言、清晰表达或回应指令5.2.6能够从事密码功能服务相关的国家、行业及团体标准的制修订5.2.3密码标准体系框架、密码服务评估认证体要框架、标准化流程6.密码检测认证与系统评估6.1密码检测6.1.1 能指导初级和中娘人员开展测评工作，能够审杳检测方案、安全性评估记录和检测报告.并能提出优化意见6.1.2 能根抠技术标准、检测标准,进行密码安全机制分析IT估，使用安全性检测工具开展测iA.完成密码模块安全等级三姬及以上产品全过程修码检测6.1.3 能配台研制密码检测工具、平台6.I.I能遑出密码技术标准、检测标准的总体框架并制修订具体内容6.1.1密码检测方案、安全性评估记录和检测报告审查要点6.1.2密码检刈工具、平台架构知双6.2系统密码应用安全性评(6.2.1 能审查密码应用方案.并提出针对性改进建议6.2.2 能指导初级和中级人员开展测评工作,能修审核测评方案及侑息系铳密码应用安全性评估报告6.2.3能计对佰息系统密码应用不符合项进行风险分析，并提出有效的整改建以6.2.4能提出密码应用标准、检测标准的总体框架并制修灯具体内容6.2.1密码的用测评方案及岳码应用安全性评估报告审查要点6.2.2密码应用风险分析方法6.3密玛认证6.3.1能制修订密码产拓、