信息安全与管理专业人才需求分析报告

信息安全与管理专业人才需求分析报告前言近年来，信息安全的发展得到了国家的高度重视和大力支持，短短几年高职和本科信息安全专业从无到有，呈现出较好的发展势头。我国信息安全专业教育已构成了从专科、本科、硕士、博士到博士后的正规高等教育人才培养体系。尽管如此，我国的信息安全专业的人才培养与国外相比差距较大，仍处于探索阶段，尚未发展成熟。我国信息安全人才培养起步较晚，从拥有信息安全专业的诸多高校来看，虽然在信息安全专业建设和课程建设工作上取得了一定的成绩，但仍然存在大量的问题有待解决，例如教学计划的适时调整，配套教材的编写，实验课程的完善等。特别是网络技术的快速发展，加快了知识更新的频率，已有知识尚未完全消化，新的技术又需要补充到教学中，这就使得信息安全专业的建设更加困难。从信息安全专业本科毕业生的分配情况来看，该专业的就业率较高。信息安全专业人才培养的滞后，严重阻碍了我国信息安全产业的快速发展。我国信息安全管理和技术人才严重匮乏，从而导致了我国信息安全产业相对落后，缺乏竞争力。因此，尽快加强信息安全专业体系化建设，为国家和社会培养出大批信息安全专业的高水平高素质人才成为当务之急。信息安全专业是一个新专业，因此面临着大量的挑战和机遇。目前，信息安全专业的发展尚未定型，存在大量的问题需要进行探讨，特别是人才培养的模式的探讨。一方面可以借鉴相近专业的人才培养模式，另一方面，需要根据信息安全专业自身的特点探索具有信息安全特色的人才培养模式。从而为我国信息安全产业培养出一大批高素质人才。第1章信息安全行业情况分析第1节全球信息安全行业发展概况网络信息安全的技术能力和产业实力是网络空间竞争的基石。近年来，全球各主要国家越来越重视网络信息安全产业的发展，全球网络信息安全产业呈现出新的发展态势。1.网络空间安全战略阵营分化重组网络空间安全是现实世界政治、经济格局的延伸，长期以来全球网络空间安全竞争格局分为两大阵营：一方是以美国为代表的西方发达国家，其核心主要由美国、英国、加拿大、澳大利亚和新西兰等“五眼联盟”国家构成，上述国家主导着全球网络空间的安全格局。据德国《明镜》周刊网站2015年1月18日报道的斯诺登最新爆料新闻显示，美国及其“五眼联盟”不仅进行大规模监听活动，还在积极筹划网络战争，包括远程控制、植入性病毒、黑客攻击等；阵营的另一方则是以中国为代表的广大发展中国家，这类国家具有广大的网络用户基数和市场空间，是发达国家网络信息产品和服务输出的主要目标。然而，“斯诺登”事件的爆发使得传统的网络空间战略阵营出现分化和重组，包括德国、法国等西方国家在内的世界大部分国家开始逐步摆脱对以美国的技术和产业依赖，保护本国的数据主权和信息安全正在成为世界民族国家的战略方向，这对全球网络信息安全产业格局带来长期而深远的影响。2.全球信息安全产业版图正在重构从全球范围来看，无论是技术、资金还是人才等各个方面，美国都占据着全球网络信息安全产业的龙头位置。迄今为止，全球主要的网络信息安全公司大多是美国公司，但近年来，包括中国、法国、以色列、英国、丹麦、日本和俄罗斯等国的信息安全能力正在不断增强，后发优势不可小觑。从企业的技术、品牌、人才和资金优势来看，公司依然占据着网络信息安全产业高地。与此同时，诸如Fireeye、猎豹移动等一批具有新兴技术和商业模式的始创公司也在不断浮现，呈现快速发展态势，并受到资本市场的热捧。3.全球信息安全产业呈现多维博弈现象从近年来的趋势看，全球信息安全产业的博弈正在呈现出国与国、政府与企业，企业与企业等多维竞争现象。如，美国政府为确保网络空间的战略优势，采取了多种措施来扶持网络信息安全产业的发展。包括指定技术公司和承包商专门为美国政府及其机构服务，以确保美国核心安全技术的安全性和高效的情报能力；限制国外企业并购拥有敏感安全技术的美国企业，如2010年中国华为收购美国3Leaf公司云计算领域知识产权资产申请的夭折；限制核心安全技术厂商对外转移技术，支持美国企业对外并购以消灭可能的竞争对手等等。第2节我国信息安全行业发展概况1.信息安全成为我国国家战略的重要组成部分由习主席亲自挂帅的国家安全委员会在2013年11月12日正式成立，并随后在2014年2月27日成立中共中央网络安全和信息化领导小组办公室，信息安全被提升到国家战略高度。习主席2015年访美时就将网络安全列为重要议题之一，并开启中美网络安全对话。我国信息安全行业2013年以前长期处于规模不大，增速不温不火的境地，再加上攻防技术和安全意识远远落后于国外，我国信息安全形势不容乐观。网络安全市场规模同国内IT总投入相比占比只有2%左右，远远落后发达国家10%—12%的平均水平。此次重要性获得前所未有的提升是行业发展的历史性机遇。2.我国信息安全产业规模快速增长信息安全市场2013年预期将要提速，但2014年受反腐影响，政府、事业单位和国企采购以及信息安全行业政策的推出均低于预期。从2015年开始，随着国家政治生态的逐步稳定，行业迎来实质性的增速拐点，从目前的平均18%左右提升到25%—30%。2017年我国IT安全市场总规模有望超过450亿元，较2015年不到300亿元的行业规模提升超过50%。图12011—2017年我国信息安全市场规模及增速3.我国信息安全产业发展的驱动因素我国信息安全行业近年来快速发展的主要驱动因素有以下几个方面：第一，信息安全需求的提升是推动行业快速发展的根本因素。信息安全需求的提升是推动行业快速发展的根本因素。随着我国整体信息化水平持续提升，经济和社会对信息化的依赖程度日益提高，而随着身份盗用、交易诈骗、资源滥用、网络钓鱼等安全事件频繁发生，政府、企业、个人对信息安全的关注程度日益增强，社会对信息安全的需求与日俱增，政府部门、重点行业在信息安全产品和服务上的投入也不断增加，促进了信息安全行业的持续增长。第二，国家政策支持是信息安全行业发展的重要因素。我国网络安全市场长期由国外厂商把持。我国推动信息安全战略，终极目标是实现国产全面替代。据测算的总市场对应约有46亿市场可以进行国外产品的替代。而国内安全厂商已经具有信息安全全产业链的设计生产能力，且性能差距没有代差，在国内市场已经占据相当份额，甚至多数已成为行业领头羊，在国家政策的不断推动下全面替代可期。2015年经过公开征求意见的《网络安全法草案》在2016年6月27日至7月2日召开的十二届全国人大常委会第二十一次会议上将进行审议，有望近期很快落地，这将成为未来行业发展的重要文件。第三，信息安全标准化工作的推进促进了信息安全行业的发展。近年来，我国相继制定了一系列信息安全国家标准，进一步规范了行业的发展，为信息安全产品的选用和研发提供了标准和依据，对信息安全行业的发展起到了积极的引导作用。4.我国信息安全行业发展趋势第一，信息安全等级保护工作深入推进促进信息安全市场稳步增长。我国信息安全等级保护工作的持续推进，一方面提升了政府、企业对信息安全的重视程度，带动社会信息安全建设投入的增长。另一方面政府及重点企业的等级保护工作经过前期的定级、评估等工作，已经进入实质实施与长期运维阶段，这将为信息安全市场提供持续、稳定的市场空间。第二，数字身份管理成为信息安全行业发展热点。根据《电子认证服务业“十二五”规划》，我国有近1.28亿互联网用户遭遇过身份盗用、交易诈骗、网络钓鱼等安全事件影响，初步估计损失超过150亿元人民币。2011年初，不法分子通过假冒银行网银口令卡升级，盗取用户账户信息并造成了资金损失；各类技术论坛、电子商务网站频繁发生用户账户被盗事件将网络身份安全提高到社会关注的焦点，社会各界对数字身份安全开始高度重视。卫生行业、保险行业、银行业等行业的主管部门陆续推出了结合本行业特点的电子认证与数字身份管理的政策、法规，以规范和保障行业数字身份的安全可控。第三，电子签名业务形成新的市场增长点。电子保单、电子病历、电子发票、电子合同等应用日益广泛，无纸化取代传统纸质文件将成为行业发展的趋势。但电子文件法律效力的不确定性对无纸化应用带来了风险，并成为制约无纸化推广和发展的关键因素。可靠电子签名技术作为确立电子文件法律效力的重要手段，市场需求快速增长，并带动了电子签名产品的发展和服务模式的创新，使得电子签名业务成为下一个重要的市场增长点。第四，信息安全服务市场需求逐步扩大。随着信息安全问题的日益复杂，单一的信息安全产品已不能满足用户的需求。用户需要的是一个安全可信的整体信息安全架构和“一体化”的解决方案。因此，用户将更多地使用专业的信息安全服务来开展信息安全系统建设与运维，以确保信息安全目标的实现。根据国家十二五规划，到2015年，将形成30家信息安全业务收入过亿元企业，力争培育出信息安全业务收入达50亿元的骨干企业。未来5年，产业发展的驱动力仍然强劲，政府高度重视信息安全、用户法规遵从要求越来越高、产品更具自主创新性并且更加多元化。第五，并购重组是行业发展的大趋势。并购重组是行业发展大趋势，国产信息安全巨头有望孵化。参考成熟市场美国网络安全行业发展的轨迹，从2010年起行业并购重组迅速增多，10亿美元以上的并购案超过10个，基本上都是由传统软件巨头、大集成商、大芯片供应商和既有的安全企业巨头发起，我国信息安全产业也将逐步走向集中。第2章信息安全行业对人才的需求第1节信息安全技术重要性随着信息技术的高速发展，在全球掀起了以Internet为代表的信息化浪潮。人们的工作学习和生活方式正在发生巨大的变化，工作效率大为提高。信息资源得到最大的共享。信息网络技术应用正日益普及和广泛，应用层次正在逐步深入，应用领域从传统的小型业务系统逐渐向大型、关键业务系统扩展。但是必须看到，由于Intrnet的开放性，国际性和自由性得原则使得安全问题日益成为影响网络效能的重要问题。互联网与生具有的开放性、交互性和分散性特征使人类所憧憬的信息共享、开放、灵活和快速等需求得到满足。网络环境为信息共享、信息交流、信息服务创造了理想空间，网络技术的迅速发展和广泛引用，为人类社会的进步提供了巨大推动力。然而，正是由于互联网的上述特性，产生了许多安全问题。如果不能很好地解决这个问题，必将阻碍信息化发展的过程。在各领域的网络非法入侵和信息泄露方面，无论是在数量和手段，还是在性质和规模上已经达到了不能容忍的地步。据中国互联网协会2016年6月23日发布的《2016中国网民权益保护调查报告》显示，从2015年下半年到2016年上半年的一年间，我国网民因垃圾信息、诈骗信息、个人信息泄露等遭受的经济损失高达915亿元。报告显示，54%的网民认为个人信息泄露情况严重，84%的网民曾亲身感受到由于个人信息泄露带来的不良影响。近一年来，我国网民因垃圾、诈骗信息、个人信息泄露等遭受的经济损失为人均133元，同比增加9元，因此而消耗的时间人均达3.6小时。其中，9%的网民经济损失在1000元以上。美国每年由于网络安全问题而遭受的经济损失超过170亿美元，德国、英国也均在数十亿美元以上，法国为100亿法郎，日本、新加坡问题也很严重。目前，网络安全问题所面临的威胁有物理安全；网络拓扑安全，系统漏洞或后门；计算机病毒入侵；黑客攻击：网络资源盗用；不良信息泛滥等等。未来计算机的犯罪趋势是罪犯年轻化，工具普及化，专业分工化，洗钱网络化，通讯加密化，黑客横行。反思这些，我国的网络安全技术人才匮乏，由于互联网通信成本极低，分布式客户服务器和不同种类配置不断出新和发展。技术应用的扩展，技术的管理也同步扩展，但从事系统管理的人员却往往并不具备安全管理所需的技能、资源和利益导向。信息安全技术管理方面的人才无论是数量还是水平，都无法适应信息安全形势的需要。第2节人才需求现况随着互联网的发展，种种网络病毒与网络犯罪也随之而来，为了减少和防止该类犯罪给企业和个人带来的隐患，信息安全师这一新职业正式走进了人们的视野。社会对信息安全服务的需求很大，军队、国防、银行、税务、证券、机关、电子商务都急需大批信息安全人才，信息安全师已跻身IT新贵之列。信息安全师是在各级行政、企事业单位、信息中心、互联网接入单位中从事信息安全或计算机网络安全管理工作的人员，是信息世界的“高级保安”。从全球情况来看，尽管IT行业整体就业形势在走下坡路，但信息安全领域的就业却十分看好。无论是职业前景、受重视程度、提升空间，还是薪酬基数和薪酬增长预期，信息安全都较IT业其它领域更为优越。然而，我国的网络信息安全专业教育刚刚兴起，培养的专业人才远远不能满足社会需求。社会需求与人才供给间还存在着巨大差距，人才问题已经成为当前严重制约信息安全产业发展的瓶颈。根据国家信息化建设的规模保守估计，全国对高级网络安全人才的需求在3万人左右，对一般安全人才的需求是15万，而国内现有信息安全专业人才仅3000人左右，而现有的网络安全专业人才远不能满足市场需求，国内网络安全专业人才仍存在近百万的巨大缺口，高级的战略人才和专业技术人才尤其匮乏。第3节我国信息安全专业人才需求类型分析纵观我国目前信息安全专业人才需求情况，包括了多个层次和多个方面的需求，我们认为大体可以分为以下四种类型：（1）是对理论研究人才的需求，这种需求通常来源于各类科研院所、高等院校、大型企业中的信息安全相关研究机构。这方面人才属于具有创新意识的研究型人才，要求具有良好的学术功底，具备扎实的学科理论基础知识，能系统深入地掌握密码学、安全协议、安全体系结构、信息对抗、网络安全等信息安全理论和方法。（2）是对技术开发人才的需求，这种需求通常来源于提供信息安全产品、信息安全服务的各种企事业单位。信息安全技术开发人才要求具备良好的信息安全基础知识，具有较强的动手实践能力，熟练的产品设计开发能力，包括良好的规划设计以及软硬件实现能力。（3）是对管理服务人才的需求，这种需求目前是广大企事业单位和政府部门的主要需求。对很多企事业单位来说，虽然不经营信息安全产品和服务，但是其信息化管理，以及企业的核心技术知识产权保护，都需要建立专门的信息安全管理部门，需要专门的信息安全管理人才来保证企业的生存和正常运行。同时，随着我国政务信息化的迅速发展和普及，政府部门对信息安全管理人才也存在大量的需求。信息安全管理服务人才要求是一种复合型和应用型的人才，不仅需要具备一定信息安全技术能力，能够正确使用、配置、维护常规的信息安全设备，还必须具有一定的管理和法律知识，能正确规划、实施和维护信息系统的安全保障体系。（4）是对教育培训人才的需求，这种需求主要来源于高等院校和各种培训机构。目前，越来越多的高等院校申报开办信息安全专业，信息安全专业的本科、研究生教育需要一批德才兼备的专业教师。另外，我国信息安全非学历教育也已基本形成了以各种认证为核心，以各种职业技能培训为辅的信息安全人才培训体系，出现了各种各样的培训机构，这些培训机构也需要一些专门的培训教师。随着各行各业信息化的普及以及信息安全意识的增强，可以预期以上各个层面上的信息安全人才都将有很强的社会需求。尤其，随着我国国民经济和社会信息化的进一步发展，最符合社会大量需求的人才应该是从事信息安全管理和安全服务的复合型、应用型人才。第3章典型职业活动和职业能力分析第1节典型职业活动通过对国内大型招聘进行信息安全相关职位搜索，定位北京，上海，广州，深圳，武汉，成都，南京，西安等发达城市，提取出国内公司对于信息安全人才的需求类型，要求掌握的工作技能，并以表格的形式进行总结呈现。具体的典型职业活动见表3—1所示。表3—1信息安全典型职业活动表信息安全典型职业活动工作任务123456安全服务A评估需求调研系统分析报告编制B咨询需求调研系统分析报告编制安全测试方案制订方案评估C审计安全事件识别安全事件记录安全事件存储安全事件分析D应急应急预案制定应急预案演练应急事件响应应急事件处置应急事件分析改进措施制定E培训需求分析培训计划制订培训实施培训考核技术支撑A售前需求调研需求反馈方案制作方案汇报产品演示B售后实施规划现场实施项目验收技术培训故障处理C运维运维方案制定日常监控故障处理D测试需求分析测试用例制订测试实施文档输出市场营销A宣传宣传计划品牌包装活动实施效果跟踪B销售市场分析客户挖掘活动实施效果跟踪技术开发A规划市场分析系统规划实施跟踪B开发功能文档定义模块开发单元测试模块集成集成测试第2节信息安全职业能力分析从表3—1可以看到，信息安全典型职业活动可分四大类：安全服务、技术支撑，市场营销、技术开发。其中，安全服务分类中包括安全评估、安全咨询、安全审计、安全应急事件处理、安全培训等岗位，技术支撑分类中包括安全产品售前服务、安全产品售后服务、安全产品运维服务、安全产品测试等岗位，市场营销分类包括安全产品宣传、安全产品销售等岗位，技术开发分类包括产品规划和产品开发等岗位。下面针对各分类中每个岗位所对应的具体工作任务进行详细分析和描述，从要求达到的技能、知识、素养三方面对于每个岗位所对应的工作任务进行剖析。工作任务和职业能力分析详细描述见表。1.信息安全职业之安全服务类岗位：A。安全评估安全评估岗位包括三个主要工作任务：需求调研、系统分析、报告编制，详细分析见表3—2至表3—4所示。表3—2工作任务和职业能力分析表A1工作任务需求调研编号A1所属典型职业活动评估工作岗位安全服务工作任务描述（1）负责审核变更、安全应急响应中的技术方案并参与核心方案的编制和执行；（2）安全服务支撑的需求审核，承担安全技术研究工作；（3）安全服务支撑、应急响应的协调、沟通和汇报；（4）对各类维护对象主机服务器、网络设备、数据库、中间件等的日常安全检查工作，包括执行漏洞扫描工作、系统基线配置检查等工作；（5）执行日常系统上线检查、渗透测试、风险评估及安全应急响应；（6）撰写安全事件分析及安全整改建议报告；（7）日常安全服务报告的编制和审核；（8）系统安全事件处理、安全加固研究工作。综合职业技能技能等级保护管理、主机、应用、网络相关测评技术手段风险评估中的漏洞扫描、基线检查、渗透测试等主流技术手段使用Wireshark抓包工具对数据包进行分析知识Windows/Linux操作系统知识查点和漏洞检测知识数据库安全防护与加固知识素养工作努力细心谨慎思维活跃表3—3工作任务和职业能力分析表A2工作任务系统分析编号A2所属典型职业活动评估工作岗位安全服务工作任务描述（1）熟悉主流安全产品，对用户信息面临的威胁、存在的弱点及造成的影响等风险进行评估；（2）提交评估报告。综合职业技能技能了解Web攻击方法Xss攻击、CSRF攻击SQL注入、命令注入技能上传、解析漏洞技能知识Web安全知识Web基础知识漏洞检测知识素养良好沟通能力积极活跃独立完成评估报告表3—4工作任务和职业能力分析表A3工作任务报告编制编号A3所属典型职业活动评估工作岗位安全服务工作任务描述（1）信息系统信息安全风险评估，包括：威胁识别、脆弱性识别、已有安全措施有效性识别、风险分析、撰写技术报告等。综合职业技能技能WEB应用系统扫描技能owasptop10漏洞挖掘探测目标系统监听服务常见的漏洞扫描器操作使用知识信息安全有关知识大数据分析知识踩点和信息探测WEB安全基础知识素养个人解决问题细心谨慎团队合作精神岗位：B。安全咨询安全咨询岗位包括六个工作任务：需求调研、系统分析、报告编制、安全测试、方案制订、方案评估，详细分析见表3—5至表3—10所示。表3—5工作任务和职业能力分析表B1表3—6工作任务和职业能力分析表B2技能析技能知识数据统计及分析Web安全知识应用信息收集知识素养表达力强基本礼貌文档编写强表3—7工作任务和职业能力分析表B3工作任务报告编制编号B3所属典型职业活动咨询工作岗位安全服务工作任务描述（1）负责收集实验室原始数据，并对原始数据进行分析处理，编制检测报告；（2）负责检测报告的一级审核；负责存档报告的管理。综合职业技能技能数据分析技能网络漏洞分析与利用技能知识ARP攻击，VLAN攻击，DHCP等攻击原理大数据分析知识基础协议安全性素养为人正直品行端正认真负责条理性强表3—8工作任务和职业能力分析表B4工作任务安全测试编号B4所属典型职业活动咨询工作岗位安全服务工作任务描述（1）负责WEB应用以及移动终端应用的安全测试；（2）编写渗透测试报告和对客户进行信息安全培训；（3）跟踪国际/国内安全社区的安全动态，进行安全漏洞分析、研究与挖掘，并进行预警；（4）协助做好信息安全风险应急响应工作。综合职业技能技能移动终端的安全防护与加固数据库的安全防护与加固SQL注入、Cookie漏洞利用、XSS、CSRF漏洞利用、钓鱼攻击、Webshell暴库。网页。挂马、一句话木马后门、逻辑验表3—9工作任务和职业能力分析表B5表3—10工作任务和职业能力分析表B6工作任务方案评估编号B6所属典型职业活动咨询工作岗位安全服务工作任务描述（1）负责了解客户的业务安全需要并负责信息安全解决方案的设计，为客户提供信息安全售前咨询服务。（2）对所涉及方案进行评估，查看可行性综合职业技能技能同服站点探测、服务器指纹分析技术、漏洞扫描器操作、标语抓取技术、对常用网络服务进行查点、WEB应用系统扫描、SQL注入、Cookie漏洞利用、XSS、CSRF漏洞利用、钓鱼攻击、Webshell暴库。网页挂马、一句话木马后门、逻辑验证绕过、非法上传、owasptop10漏洞挖掘数据库安全配置、SQLServer针对Web攻击的安全配置、Oracle针对Web攻击的安全配置、Mysql安全演练信息系统分析能力知识查点和漏洞检测WEB安全基础知识数据库的安全防护与加固素养具有良好的职业道德良好的服务意识工作细心周到岗位：C。安全审计安全审计岗位包括四个工作任务：安全事件识别、安全事件记录、安全事件存储、安全事件分析。详细分析见表3—11至表3—14所示。表3—11工作任务和职业能力分析表C1工作任务安全事件识别编号C1所属典型职业活动审计工作岗位安全服务工作任务描述（1）负责识别数据是否安全；（2）通过使用专业分析工具对数据进行监测分析综合职业技能技能同服站点探测、服务器指纹分析技术漏洞扫描器操作技能编码绕过技术、注射漏洞加固修复技能知识查点和漏洞检测WEB安全素养细心谨慎做事有条理有计划思维逻辑强表3—12工作任务和职业能力分析表C2工作任务安全事件记录编号C2所属典型职业活动审计工作岗位安全服务工作任务描述（1）负责数据监测；（2）网络安全数据分析整理；（3）定期撰写安全周报。综合职业技能技能同服站点探测、服务器指纹分析技术漏洞扫描器操作技能编码绕过技术、注射漏洞加固修复技能知识查点和漏洞检测WEB安全素养细心工作积极表3—13工作任务和职业能力分析表C3工作任务安全事件存储编号C3所属典型职业活动审计工作岗位安全服务工作任务描述完成系统信息的备份工作，保障信息安全存储。综合职业技能技能同服站点探测、服务器指纹分析技术漏洞扫描器操作技能编码绕过技术、注射漏洞加固修复技能知识查点和漏洞检测WEB安全素养沟通协调能力强做事认真，有责任心表3—14工作任务和职业能力分析表C4工作任务安全事件分析编号C4所属典型职业活动审计工作岗位安全服务工作任务描述（1）对信息安全管理工具进行维护、日志审计及结果分析，发现信息安全漏洞并实施改善综合职业技能技能系统后门植入与检测、恶意代码分析、逆向反汇编、加壳免杀与脱壳反编译服务器指纹分析技术、漏洞扫描器操作、标语抓取技术、常用的漏洞扫描工具利用技术、操作系统漏洞知识恶意代码检测漏洞检测漏洞分析与利用web安全技术素养逻辑严谨，对风险管控工作有较深的理解认真负责态度积极岗位：D。安全事件应急处理安全事件应急处理岗位包括六个工作任务：应急预案制定、应急预案演练、应急事件响应、应急事件处理、应急事件分析、改进措施制定。详细分析见表3—15至3—20所示。表3—15工作任务和职业能力分析表D1工作任务应急预案制定编号D1所属典型职业活动应急工作岗位安全服务工作任务描述（1）跟踪并研究相关产品的用户需求；（2）根据市场调研结果，对新产品的前景进行分析；参与制定产品战略和产品平台规划。综合职业技能技能漏洞基本概念、端口及漏洞扫描技术、缓冲区溢出漏洞原理、利用技术、操作系统漏洞ARP攻击，VLAN攻击，DHCP等攻击截获相关密码、SynFlooding攻击，Fraggle攻击，Smurf拒绝服务攻击，TCP欺骗扫描攻击、FTPBounce攻击，HTTP认证及安全缺陷、伪造邮件攻击技术、DNS欺骗网络钓鱼终端安全策略、准入措施、违规外联、账户管理知识主机漏洞分析与利用网络漏洞分析与利用移动终端的安全防护与加固素养思维敏锐表3—16工作任务和职业能力分析表D2工作任务应急预案演练编号D2所属典型职业活动应急工作岗位安全服务工作任务描述负责项目应急预案演练等工作综合职业技能技能漏洞基本概念、端口及漏洞扫描技术、缓冲区溢出漏洞原理、利用技术、操作系统漏洞ARP攻击，VLAN攻击，DHCP等攻击截获相关密码、SynFlooding攻击，Fraggle攻击，Smurf拒绝服务攻击，TCP欺骗扫描攻击、FTPBounce攻击，HTTP认证及安全缺陷、伪造邮件攻击技术、DNS欺骗网络钓鱼终端安全策略、准入措施、违规外联、账户管理知识主机漏洞分析与利用网络漏洞分析与利用移动终端的安全防护与加固素养思维敏锐责任心强，正直诚实能够承受工作压力表3—17工作任务和职业能力分析表D3工作任务应急事件响应编号D3所属典型职业活动应急工作岗位安全服务工作任务描述为客户提供安全管理体系咨询，协助用户建立管理制度体系负责撰写项目建设方案和实施方案综合职业技能技能漏洞基本概念、端口及漏洞扫描技术、缓冲区溢出漏洞原理、利用技术、操作系统漏洞ARP攻击，VLAN攻击，DHCP等攻击截获相关密码、SynFlooding攻击，Fraggle攻击，Smurf拒绝服务攻击，TCP欺骗扫描攻击、FTPBounce攻击，HTTP认证及安全缺陷、伪造邮件攻击技术、DNS欺骗网络钓鱼终端安全策略、准入措施、违规外联、账户管理漏洞基本概念、端口及漏洞扫描技术、缓冲区溢出漏洞原理、利用技术、操作系统漏洞知识主机漏洞分析与利用网络漏洞分析与利用移动终端的安全防护与加固主机漏洞分析与利用素养踏实肯干，认真敬业责任心强，富团队合作精神良好的理解能力创新意识表3—18工作任务和职业能力分析表D4工作任务应急事件处置编号D4所属典型职业活动应急工作岗位安全服务工作任务描述负责出现应急事件时的解决办法综合职业技能技能漏洞基本概念、端口及漏洞扫描技术、缓冲区溢出漏洞原理、利用技术、操作系统漏洞ARP攻击，VLAN攻击，DHCP等攻击截获相关密码、SynFlooding攻击，Fraggle攻击，Smurf拒绝服务攻击，TCP欺骗扫描攻击、FTPBounce攻击，HTTP认证及安全缺陷、伪造邮件攻击技术、DNS欺骗网络钓鱼终端安全策略、准入措施、违规外联、账户管理漏洞基本概念、端口及漏洞扫描技术、缓冲区溢出漏洞原理、利用技术、操作系统漏洞知识主机漏洞分析与利用网络漏洞分析与利用移动终端的安全防护与加固主机漏洞分析与利用素养有责任心，做事认真具有团队合作精神表3—19工作任务和职业能力分析表D5工作任务应急事件分析编号D5所属典型职业活动应急工作岗位安全服务工作任务描述综合职业技能技能较强的方案宣讲能力良好的写作能力问题分析和解决能力知识信息安全专业相关知识素养责任心强，正直诚实能够承受工作压力表3—20工作任务和职业能力分析表D6工作任务改进措施制定编号D6所属典型职业活动应急工作岗位安全服务工作任务描述追踪业内安全动态，对漏洞报告和突发事件的及时跟进响应综合职业技能技能数据库安全配置、SQLServer针对Web攻击的安全配置、Oracle针对Web攻击的安全配置、端口及漏洞扫描技术、缓冲区溢出漏洞原理、利用技术、操作系统漏洞漏洞扫描器操作、标语抓取技术、对常用网络服务进行查点、漏洞扫描工具知识数据库的安全防护与加固主机漏洞分析与利用漏洞检测素养工作积极为人勤奋岗位：E。培训信息安全培训岗位包括四个工作任务：需求分析、培训计划制定、培训实施、培训考核。详细分析见表3—21至3—24所示。表3—21工作任务和职业能力分析表E1工作任务需求分析编号E1所属典型职业活动培训工作岗位安全服务工作任务描述负责项目的需求分析工作，包括需求调研、分析，明确需求内容，形成需求文档综合职业技能技能大数分析整理技能网络信息搜集技能知识大数据知识踩点和信息探测知识信息安全产品知识素养工作踏实态度积极表3—22工作任务和职业能力分析表E2工作任务培训计划制订编号E2所属典型职业活动培训工作岗位安全服务工作任务描述建立并完善信息安全培训体系，开发安全防护相关教材、课件综合职业技能技能SQL注入、Cookie漏洞利用、XSS、CSRF漏洞利用钓鱼攻击、Webshell暴库。网页，挂马、一句话木马后门、逻辑验证绕过、非法上传、owasptop10漏洞挖掘数据库安全配置、SQLServer针对Web攻击的安全配置、Oracle针对Web攻击的安全配置、Mysql安全演练编码绕过技术、注射工具使用、注射漏洞加固修复技能、解析漏洞、常见编辑器漏洞、文件上传漏洞原理和加固修复方法、XSS攻击原理、实践和加固、CSRF漏洞利用方法、知识扎实安全技术基础操作系统加固、数据库防护、中间件加固知识国内主流厂商防护设备原理、配置操作网络、系统、web攻防知识素养乐于技术分享工作态度严谨表3—23工作任务和职业能力分析表E3工作任务培训实施编号E3所属典型职业活动培训工作岗位安全服务工作任务描述对客户进行安全培训等安全工作综合职业技能技能良好的表达能力独立问题解决能力知识Linux、Windows、Web服务器数据库安全配置和加固常见的WEB安全漏洞分析与防范素养团队意识和责任感工作积极严谨勇于承担压力表3—24工作任务和职业能力分析表E4工作任务培训考核编号E4所属典型职业活动培训工作岗位安全服务工作任务描述负责培训考核的实施并对培训效果进行初级整理统计综合职业技能技能独立开发课件熟练使用办公软件知识信息安全基础知识网络安全相关知识素养工作踏实态度积极良好的职业操守信息谨慎2.信息安全职业之技术支撑类岗位：A。售前售前岗位包括五个工作任务：需求调研、需求反馈、方案制作、方案汇报、产品演示。详细分析见表3—25至3—29所示。表3—25工作任务和职业能力分析表A1工作任务需求调研编号A1所属典型职业活动售前工作岗位技术支撑工作任务描述跟踪并研究相关产品的用户需求综合职业技能技能大数分析整理技能网络信息搜集技能知识大数据知识踩点和信息探测知识信息安全产品知识素养思维敏锐表3—26工作任务和职业能力分析表A2工作任务需求反馈编号A2所属典型职业活动售前工作岗位技术支撑工作任务描述（1）根据市场调研结果，对新产品的前景进行分析；（2）参与制定产品战略和产品平台规划综合职业技能技能大数分析整理技能网络信息搜集技能知识大数据知识踩点和信息探测知识信息安全产品知识素养思维敏锐工作认真表3—27工作任务和职业能力分析表A3工作任务方案制作编号A3所属典型职业活动售前工作岗位技术支撑工作任务描述为客户提供安全管理体系咨询，协助用户建立管理制度体系负责撰写项目建设方案和实施方案综合职业技能技能数据分析技能网络漏洞分析与利用技能学习和掌握通过数据库进行权限提升、Windows本地提权、Linux本地提权、Solaris本地提权、其它提权思路知识ARP攻击，VLAN攻击，DHCP等攻击原理大数据分析知识基础协议安全性系统提权素养踏实肯干，认真敬业责任心强，富团队合作精神良好的理解能力创新意识表3—28工作任务和职业能力分析表A4工作任务方案汇报编号A4所属典型职业活动售前工作岗位技术支撑工作任务描述配合业务部编写需求说明、技术方案、汇报文档或PPT，负责标书编制和现场演讲答疑等工作综合职业技能技能数据分析技能网络漏洞分析与利用技能学习和掌握通过数据库进行权限提升、Windows本地提权、Linux本地提权、Solaris本地提权、其它提权思路知识ARP攻击，VLAN攻击，DHCP等攻击原理大数据分析知识基础协议安全性系统提权素养有责任心，做事认真具有团队合作精神表3—29工作任务和职业能力分析表A5工作任务产品演示编号A5所属典型职业活动售前工作岗位技术支撑工作任务描述负责项目投标前的公司宣传、方案宣讲和产品演示等工作综合职业技能技能方案宣讲能力良好的写作能力问题分析和解决能力知识信息安全专业相关知识素养责任心强，正直诚实能够承受工作压力岗位：B。售后售后服务岗位包括五个工作任务：实施规划、现场实施、项目验收、技术培训、故障处理。详细分析见表3—30至3—34所示。表3—30工作任务和职业能力分析表B1工作任务实施规划编号B1所属典型职业活动售后工作岗位技术支撑工作任务描述对项目的实施进行规划，撰写规划文档综合职业技能技能信息收集基本知识：IP，域名，DNS、信息收集工具介绍、WEB应用信息收集实战演练WEB应用系统扫描、SQL注入、Cookie漏洞利用、XSS、CSRF漏洞利用钓鱼攻击、Webshell暴库。网页。挂马、一句话木马后门、逻辑验证绕过、非法上传、owasptop10漏洞挖掘知识WEB应用信息收集WEB安全基础知识素养工作踏实，态度积极值得信赖责任心强，正直诚实能够承受工作压力表3—31工作任务和职业能力分析表B2工作任务现场实施编号B2所属典型职业活动售后工作岗位技术支撑工作任务描述负责项目实施的系统安装，调试，维护综合职业技能技能熟悉autocad、photoshop、word等办公软件信息收集基本知识：IP，域名，DNS、信息收集工具介绍、WEB应用信息收集实战演练WEB应用系统扫描、SQL注入、Cookie漏洞利用、XSS、CSRF漏洞利用钓鱼攻击、Webshell暴库。网页。挂马、一句话木马后门、逻辑验证绕过、非法上传、owasptop10漏洞挖掘信息收集基本知识：IP，域名，DNS、信息收集工具介绍、WEB应用信息收集实战演练知识WEB应用信息收集WEB安全基础知识素养工作踏实，态度积极值得信赖责任心强，正直诚实能够承受工作压力表3—32工作任务和职业能力分析表B3工作任务项目验收编号B3所属典型职业活动售后工作岗位技术支撑工作任务描述对公司软件产品定期跟踪，搜集用户需求，提交技术支持总结报告等综合职业技能技能熟悉autocad、photoshop、word等办公软件信息收集基本知识：IP，域名，DNS、信息收集工具介绍、WEB应用信息收集实战演练WEB应用系统扫描、SQL注入、Cookie漏洞利用、XSS、CSRF漏洞利用钓鱼攻击、Webshell暴库。网页。挂马、一句话木马后门、逻辑验证绕过、非法上传、owasptop10漏洞挖掘信息收集基本知识：IP，域名，DNS、信息收集工具介绍、WEB应用信息收集实战演练知识WEB应用信息收集WEB安全基础知识素养良好的职业素养和职业道德为人正直诚信、踏实勤勉表3—33工作任务和职业能力分析表B4工作任务技术培训编号B4所属典型职业活动售后工作岗位技术支撑工作任务描述提供内部技术支持、培训，及客户培训工作综合职业技能技能WEB应用系统扫描、SQL注入Cookie漏洞利用：Cookie欺骗和旁注、XSS、CSRF漏洞利用、钓鱼攻击、Webshell暴库。网页。挂马、一句话木马后门、逻辑验证绕过、非法上传、owasptop10漏洞挖掘独立分析问题和解决问题的能力很强的自学能力知识WEB安全基础知识素养工作踏实，态度积极值得信赖责任心强，正直诚实能够承受工作压力表3—34工作任务和职业能力分析表B5工作任务故障处理编号B5所属典型职业活动售后工作岗位技术支撑工作任务描述负责公司服务器维护管理，及时有效解决运行中发现问题综合职业技能技能Linux网络安装、配置、日常管理、安全、备份、恢复、故障处理、日志分析等技能mysql数据库日常维护mysqlHA架构配置及管理知识服务器如WEB、EMAIL、FTP、HTTP等知识TCP/IP协议素养诚实可靠，忠于公司利益能够耐受枯燥能够承受加班压力岗位：C。运维运维岗位包括三个工作任务：运维方案制定、日常监控、故障处理。详细分析见表3—35至3—37所示。表3—35工作任务和职业能力分析表C1工作任务运维方案制定编号C1所属典型职业活动运维工作岗位技术支撑工作任务描述负责交付项目环境及网络的快速部署、性能调优、方案制定等工作综合职业技能技能Linux网络安装、配置、日常管理、安全、备份、恢复、故障处理、日志分析等技能mysql数据库日常维护mysqlHA架构配置及管理知识服务器如WEB、EMAIL、FTP、HTTP等知识TCP/IP协议素养诚实可靠，忠于公司利益能够耐受枯燥能够承受加班压力表3—36工作任务和职业能力分析表C2工作任务日常监控编号C2所属典型职业活动运维工作岗位技术支撑工作任务描述负责监控服务器、互联网平台运行情况综合职业技能技能常用服务器软件配置及维护技能独立编写Shell脚本python独立开发自动化运维系统知识Shell脚本知识MySQL知识素养对工作认真负责做事细致谨慎在压力下工作表3—37工作任务和职业能力分析表C3工作任务故障处理编号C3所属典型职业活动运维工作岗位技术支撑工作任务描述负责监控服务器、互联网平台运行情况，并进行相应故障处理综合职业技能技能常用服务器软件配置及维护技能独立编写Shell脚本python独立开发自动化运维系统知识Shell脚本知识MySQL知识素养对工作认真负责做事细致谨慎在压力下工作岗位：D。测试测试岗位包括四个工作任务：需求分析、测试用例制定、测试实施、文档输出。详细分析见表3—38至3—41所示。表3—38工作任务和职业能力分析表D1工作任务需求分析编号D1所属典型职业活动测试工作岗位技术支撑工作任务描述参与用户需求调研工作综合职业技能技能有Linux系统使用技能QC，QA的过程管理技能普通话表达能力知识测试管理工具知识需求分析相关知识素养诚实可靠，忠于公司利益能够耐受枯燥能够承受加班压力表3—39工作任务和职业能力分析表D2工作任务测试用例制订编号D2所属典型职业活动测试工作岗位技术支撑工作任务描述独立编写测试计划、测试用例，执行测试过程，完成测试报告的编写综合职业技能技能善于发现问题并具备独立分析和解决问题的能力较强的表达能力知识软件测试的常用测试工具、测试方法、bug管理工具知识测试用例设计方法及缺陷跟踪工具知识素养严谨细心工作积极表3—40工作任务和职业能力分析表D3工作任务测试实施编号D3所属典型职业活动测试工作岗位技术支撑工作任务描述独立完成测试任务，并协助研发人员定位问题综合职业技能技能较强的沟通能力良好的执行力熟练使用计算机及办公软件、测试类软件知识一定程度的软、硬件测试理论和方法素养富有热情工作积极表3—41工作任务和职业能力分析表D4工作任务文档输出编号D4所属典型职业活动测试工作岗位技术支撑工作任务描述测试过程中各类文档编写工作综合职业技能技能较好的逻辑能力判断能力沟通能力、学习能力理解能力知识测试流程测试理论压力测试素养良好的团队协作精神良好的敬业精神3.信息安全职业之市场营销类岗位：A。宣传宣传岗位包括四个工作任务：宣传计划、品牌包装、活动实施、效果跟踪。详细分析见表3—42至3—45所示。表3—42工作任务和职业能力分析表A1工作任务宣传计划编号A1所属典型职业活动宣传工作岗位市场营销工作任务描述负责与销售有关的广告宣传计划、促销活动等，并负责其策划，执行综合职业技能技能市场分析、营销、推广能力良好的人际沟通、协调能力分析和解决问题的能力知识营销知识信息安全相关知识素养良好的个人品德有实干精神对公司忠诚表3—43工作任务和职业能力分析表A2工作任务品牌包装编号A2所属典型职业活动宣传工作岗位市场营销工作任务描述根据企业总体战略，对公司品牌资源进行规划，按照公司总体战略提炼、整合企业品牌资源，提升品牌价值，并组织实施综合职业技能技能分析问题及解决问题能力资源整合能力业务推进能力知识营销知识信息安全相关知识素养态度积极富有热情表3—44工作任务和职业能力分析表A3工作任务活动实施编号A3所属典型职业活动宣传工作岗位市场营销工作任务描述根据公司产品确定社会化营销策略，并组织实施，负责市场活动执行综合职业技能技能良好的沟通协调能力和团队合作意识想象力丰富，有创意、有激情具有大局观和使命感知识各类媒体运作方式活动的全盘策划素养工作踏实，态度积极责任心强，正直诚实能够承受工作压力值得信赖表3—45工作任务和职业能力分析表A4工作任务效果跟踪编号A4所属典型职业活动宣传工作岗位市场营销工作任务描述负责跟踪合同签订、执行及产品效果综合职业技能技能熟练使用OFFICE系列软件使用和操作较强的应变能力和抗压能力知识市场营销知识信息安全产品素养态度积极富有热情良好的沟通协调岗位：B。销售销售岗位包括四个工作任务：市场分析、客户挖掘、活动实施、效果跟踪。详细分析见表3—46至3—49所示。表3—46工作任务和职业能力分析表B1工作任务市场分析编号B1所属典型职业活动销售工作岗位市场营销工作任务描述根据国内、国际市场变化进行市场分析综合职业技能技能敏锐地把握市场动态、市场方向的技能市场感知技能知识营销知识信息安全相关知识素养工作努力积极进取责任心强表3—47工作任务和职业能力分析表B2工作任务客户挖掘编号B1所属典型职业活动销售工作岗位市场营销工作任务描述开拓、管理、维护重点客户综合职业技能技能良好的沟通表达交流技能知识信息安全专业知识营销知识素养富有激情工作踏实表3—48工作任务和职业能力分析表B3工作任务活动实施编号B3所属典型职业活动销售工作岗位市场营销工作任务描述负责针对客户端市场活动的策划和执行综合职业技能技能活动策划实施技能掌控活动全局知识营销知识信息安全产品知识素养个性开朗具有亲和力细心周到表3—49