2024网络安全技术技能人才职业能力图谱.pptx

;

目录

图谱综述1

方向一安全运营4

一、软件、设备的安装与调试4

二、检查与整改9

三、监测与分析13

四、响应与处置17

五、溯源与反制20

六、云安全运营25

七、终端安全运营29

八、其他运营能力36

方向二网络攻防43

一、WEB漏洞利用与挖掘43

二、系统层漏洞利用与挖掘49

三、安全工具使用57

四、编程与开发63

五、社工与渗透69;

六、攻击辅助76

七、其他攻击能力83

方向三安全管理90

一、安全意识管理90

二、安全组织建设98

三、安全规划设计100

四、风险评估管理110

五、数据安全管理114

方向四开发与测试119

一、通用开发能力119

二、安全开发123

三、安全测试126

四、安全产品设计131

五、系统安全134

六、AI辅助138

方向五安全分析141

一、溯源分析141;

二、可视化分析146

三、恶意样本分析153

四、威胁情报技术158

五、安全分析报告169

方向六电子数据取证172

一、电子数据提取172

二、电子数据恢复199

三、数据库系统取证213

四、程序功能分析217

五、现场勘察220

六、案件支撑225

七、法律应用230

八、其他能力236

方向七工控安全240

一、资产识别240

二、工控协议256

三、工业安全检测264;

四、工业自动化272

五、主机安全277

六、典型应用场景安全281

方向八内容安全285

一、违法信息识别285

二、违规信息识别287

三、内容安全关键技术290

四、内容安全管理策略294

全景图297;

图谱概述

新质生产力的发展离不开数字化与智能化，而数字化与智能化的发展又必须以网络安全为基础。如何才能培养出适应新质生产力发展需要的网络安全人才，是全国网络安全工作者和教育工作者需要共同面对的迫切问题。

网络安全人才，特别是技术技能型人才的职业能力培养，不能只学理论不懂实践，而是必须要以产教融合为基础，以岗位实践为目标，构建系统性的、细粒度的、具体化的职业能力培养体系。

正是在这样的思想指导下，在中国职教学会领导的高度关注和支持下，奇安信行业安全研究中心、中国职业技术教育学会网络安全专委会、全国网络空间安全行业产教融合共同体、北京理工大学、重庆电子科技职业大学等机构的网络安全专家、学者，历时半年多，共同开发了出了这套“网络安全技术技能人才职业能力图谱”。并于2024年世界职业技术教育大会期间正式发布。

图谱主要包括安全运营、网络攻防、安全管理、开发与测试、安全分析等5个通用安全技术方向，以及电子数据取证、工控安全、内容安全等3个专向安全技术方向，共8大方向、49大类、152小类、734项具体能力，是目前国内外最为系统、最为全面、最细粒度，也是最为接近中国网络安全实战、实践要求的网络安;

图谱以网络安全建设与运营实践为基础，结合各行业网络安

全用人需求和岗位特点进行绘制，并对每一项具体能力都给出了详细的说明和描述，全文超过12万字。该图谱不仅可以作为高等院校和职业院校网络安全人才培养的参考框架，还可以作为岗前岗后培训，以及网络安全人才自修自学的参考框架。

特别需要说明的是，本图谱并没有采用常见的，以岗位为出发点的能力图谱架构方式，主要是考虑到以下因素：

1、在网络安全行业中，很多岗位对人才的网络安全能力要求是共通的，很多基础安全能力是复用的，是各个网络安全岗位都需要的。;

2、不同行业，不同的用人单位，即便是完全相同的岗位，实际用人需求也会有很大的差别，岗位和能力需求之间并不是简单的对应关系。这也是网络安全行业用人需求的一大特点。

3、网络安全人才需求的整体增长，并不能简单的对应为某一个岗位用人需求的增长。如果严格按照岗位需求培养人才，反而可能严重影响网络安全人才适应性和整体竞争力，限制人才的就业选择范围。

在后续的研究中，我们会通过“岗位普适度”的调研，来完善图谱与岗位、就业之间的联系。对于那些绝大多数用人单位、绝大多数网络安全岗位都需要的职业能力，我们应当加大培养力度和培养范围。对于需要结合工程实践和企业实习工作才能完成的能力培养，就需要通过产教融合的方式，在政企机构中为学生们提供实验、实践等教学机会。;

方向一安全运营

安全云运营能力，是指政企单位在日常生产经营活动中，对信息化系统进行持续的安全建设和安全运营过程中，或者是在网络安全实战攻防演习过程中，需要用到的网络安全技术与