T/CIQA 75-2024 网络安全检测人员能力要求

ICS35.030

CCSL80

团体标准

/—

TCIA752024

Q

网络安全检测人员能力要求

Reuirementsofcbersecurittestinersonnelcaacit

qyygppy

2024-02-08发布2024-02-08实施

中国出入境检验检疫协会发布

中国标准出版社出版

/—

TCIA752024

Q

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4网络安全检测人员能力等级……………1

5网络安全检测人员能力要求……………2

5.1初级网络安全检测员………………2

5.2中级网络安全检测员………………3

5.3高级网络安全检测员………………4

()…………………

附录规范性网络安全检测专业技能等级映射表

A6

参考文献………………………7

Ⅰ

/—

TCIA752024

Q

前言

/—《:》

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GBT1.120201

起草。

。。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

本文件由中国出入境检验检疫协会网络安全标准化技术委员会(/)提出并归口。

CIQATC16

:、、

本文件起草单位中国网络空间安全协会北京时代新威信息技术有限公司上海依律信息技术有

、、、、

限公司确信信息股份有限公司必维欧亚电气技术咨询服务上海有限公司北京爱思考科技有限公司

、。

北京数易轩科技有限公司中国电力科学研究院有限公司

:、、、、、、、、、、

本文件主要起草人李中戈王新杰王连强杨玉忠俞政臣周东升刘珍德王吉伟裘健苏涵诚

、、、。

于龙飞肖红阳张琳吕兆清

Ⅲ

/—

TCIA752024

Q

引言

,、、,

随着数字经济的建设与发展数据安全供应链安全新技术新应用安全等风险问题日益突出网络

,,,、

安全事件层出不穷网络安全的重要性日益提高网络安全人才需求快速扩张实战型人才储备不足专

、,

业人才流失人才成长和培养落后于技术与社会变革速度等问题日益凸显人才建设成为网络安全产业

健康发展的重中之重。

,。

在各类网络安全人才建设过程中网络安全检测评估类型人才相对短缺年月日起施行

201761

《》“、、,

的中华人民共和国网络安全法第二十六条规定开展网络安全认证检测风险评估等活动向社会发

、、、,”。,

布系统漏洞计算机病毒网络攻击网络侵入等网络安全信息应当遵守国家有关规定目前我国正

,、、

在推进网络安全社会化服务体系建设鼓励有关企业机构开展网络安全认证检测和风险评估等安全

,。

服务网络安全检测评估人才需求进一步扩大

,,《

为维护网络空间主权和国家安全各行业在开展网络安全检测评估活动时需要遵守中华人民共

》《》《》《

和国网络安全法中华人民共和国数据安全法中华人民共和国个人信息保护法关键信息基础设施

》,,。

安全保护条例等法律法规并遵循网络安全相关标准要求以保障网络安全稳定运行为提升网络安

,,

全检测人员的基本技能和专业技能保障网络安全检测评估的数据真实可靠确保网络安全检测评估的

,,,

工作质量有效促进网络安全检测评估工作的健康有序发展依据国家和行业有关政策法规制定本

文件。

Ⅳ

/—

TCIA752024

Q

网络安全检测人员能力要求

1范围

,,

本文件规定了网络安全检测人员的能力要求确立了网络安全检测人员能力等级分类还规定了不

同等级网络安全检测人员应具备相应等级的基本技能及专业技能的要求。

、、。

本文件适用于网络安全检测人员的使用培养评价和管理等

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

网络安全检测人员cbersecurittestinersonnel

yygp

,,

从事网络安全检测评估工作承担相应网络安全检测职责并具有相应网络安全检测评估知识和技

能的人员。

3.2

知识knowlede

g

、、、。

通过经验或教育获取的事实信息真理原理或领悟

[:/:,]

来源ISOIECTS1702720142.56

3.3

技能skill

、、。

通过教育培训经验或其他方式完成任务的一种才能

[:/—,]

来源GBT4244620233.3

3.4

能力cometence

p

综合运用知识和技能达到预期目的的本领。

[::,]

来源ISO2800020223.10

4网络安全检测人员能力等级

,、、

按照能力由低到高将网络安全检测人员分为初级网络安全检测员中级网络安全检测员高级网

。。

络安全检测员见表1

1