-
網絡信息安全工程師
鎖定
網絡信息安全工程師主要職責
網絡信息安全工程師的主要職責是：制定和實施網絡安全策略和程序，監控和審計網絡安全，及時發現和修復安全漏洞，提高網絡系統的安全性和防禦能力，確保數據的完整性和可靠性，培訓和指導員工加強網絡安全意識，持續跟蹤和學習網絡安全領域的最新技術和趨勢並及時調整和更新網絡安全策略和程序。
[1]
網絡信息安全工程師政策背景
《網絡安全審查辦法》，2022年1月4日發佈，自2022年2月15日起正式施行。由國家互聯網信息辦公室、國家發展和改革委員會、工業和信息化部、公安部、國家安全部等十三部門聯合修訂。
《互聯網信息服務算法推薦管理規定》，2022年1月4日發佈，自2022年3月1日起施行。由國家互聯網信息辦公室、工業和信息化部、公安部、國家市場監督管理總局聯合發佈。
《要素市場化配置綜合改革試點總體方案》，2022年1月6日發佈。為深入貫徹落實《中共中央國務院關於構建更加完善的要素市場化配置體制機制的意見》，推動要素市場化配置改革向縱深發展，國務院辦公廳印發。
[1]
網絡信息安全工程師行業背景
由於互聯網和信息技術的快速發展，網絡安全問題日益突出，因此對網絡信息安全工程師的需求逐漸增加。各國政府制定了一系列與網絡安全相關的法律和政策，促進了網絡信息安全行業的發展。例如，中國政府在《網絡安全法》中明確提出了維護國家網絡安全的目標和任務，並鼓勵企業加強自主創新和技術攻關，推動網絡信息安全產業的發展。
隨着企業信息化的不斷髮展，企業需要保護自身的商業機密和客户數據等信息，對網絡信息安全工程師的需求不斷增加。網絡信息安全工程師的職責是保護企業和個人的信息安全，防止黑客入侵和數據泄露等安全事件的發生。因此，網絡信息安全工程師在企業中扮演着越來越重要的角色，成為企業信息安全的“守門人”。
網絡信息安全工程師文件通知
2023年10月17日，國家市場監督管理總局認證認可技術研究中心發佈《市場監管總局認研中心關於開展人員能力驗證工作（第五批）的通知》，面向社會正式開展人員能力驗證工作。其中包含網絡信息安全工程師能力驗證。
[1]
網絡信息安全工程師就業背景
網絡信息安全工程師是近年來隨着網絡安全快速發展出現的新興職業。隨着信息技術的不斷髮展，網絡信息安全問題也日益凸顯。黑客攻擊、計算機病毒等安全威脅不斷出現，企業和機構需要加強自身的信息安全防護，因此對網絡信息安全工程師的需求也越來越大。根據多個數據來源和專家預測，未來幾年內網絡信息安全工程師的人才缺口將達到數十萬甚至上百萬之多。因此，網絡信息安全工程師具有廣闊的就業前景和良好的職業發展前景，同時也是國家和企業急需緊缺的信息技術人才之一。
國內外的信息技術公司和機構都需要招聘專業的網絡信息安全工程師來保護自己的業務和數據安全。隨着雲計算、大數據、物聯網、人工智能等新技術的廣泛應用，網絡信息安全工程師的技能需求也發生了變化，要求他們具備更高端的技術實力和實戰經驗。因此，對於求職者來説，不斷提高自身的技術水平和實戰經驗是提高自身競爭力的重要途徑之一。
[1]
網絡信息安全工程師面向人羣
2、在軟件開發、軟件測試等職業方面發展受限，尋求再次突破的在職IT人員；
3、從事銷售、行政等壓力大、不穩定，沒有硬技能傍身的在職人員；
4、工作1~3年不滿足現狀、對升職加薪有強烈慾望的職場新人；
5、大學剛畢業，有就業需求的準職場人；
6、其他想要從事網絡安全行業的人羣。
網絡信息安全工程師工作內容
網絡安全的監測和分析：網絡信息安全工程師需要設計和實施一套系統，以持續監測網絡系統的安全性，防止未授權的訪問、數據泄露或其他安全威脅。他們需要分析網絡流量、異常行為和其他安全相關的數據，以便及時發現並應對潛在的安全威脅。
[1]
網絡安全漏洞的檢測和修復：網絡信息安全工程師需要通過定期的網絡安全漏洞掃描和評估，發現並修復網絡系統中存在的安全漏洞。他們還需要及時跟蹤和更新各種安全補丁，以確保網絡系統的安全性和穩定性。
設計和實施安全策略：網絡信息安全工程師需要根據企業的安全需求和政策，設計和實施一套全面的網絡安全策略。這些策略可能包括訪問控制、數據加密、入侵檢測、防火牆設置等，以確保網絡系統的安全性和可用性。
網絡安全事件的響應和處理：當發生網絡安全事件時，網絡信息安全工程師需要及時響應並處理這些事件。他們需要協助進行事件的調查、取證和處理工作，以確保網絡系統恢復正常運行狀態，同時防止此類事件再次發生。
[1]
網絡信息安全工程師知識能力要求
網絡信息安全工程師需要對網絡安全的全面瞭解，熟悉信息安全的基本知識、熟悉計算機網絡、操作系統、數據庫管理系統的基本知識、熟悉密碼學的基本知識與應用技術、掌握計算機安全防護與檢測技術、掌握網絡安全防護與處理技術、熟悉數字水印在版權保護中的應用技術、瞭解信息安全相關的法律法規、瞭解信息安全標準化知識。任職網絡信息安全工程師應當參加國家市場監督管理總局認證認可技術研究中心組織的網絡信息安全工程師人員能力驗證培訓並通過驗證。
[1]
網絡信息安全工程師參考標準
網絡信息安全工程師人員能力驗證是依據人員能力驗證規則，規則編制參考了《合格評定能力驗證的通用要求》(ISO/IEC17043)、《利用實驗室間比對進行能力驗證的統計方法》ISO13528中的全部或部分條款，既保證了規則體系的規範化，又對行業從業人員的水平及行業從業人員現狀進行動態分析，促進行業良性發展，同時也使其具有根據行業發展進行調整的靈活性和實用性，符合人員培養培訓和驗證的需求。
[1]
網絡信息安全工程師工作原則
網絡信息安全工程師能力驗證工作遵循客觀公正、科學規範、以用為本、多元評價的原則，實現“專業學習-能力驗證-精準診斷-靶向訓練-持續學習”的“PDCA”循環，着力提升人員從業素質和能力，為建設“人才強國”提供支撐。
[1]
網絡信息安全工程師驗證流程
網絡信息安全工程師人員能力驗證需向指定的單位提交相關材料，進行培養培訓，經過培養培訓學時達標者，可在國家市場監督管理總局認證認可技術研究中心人員能力驗證綜合服務平台參加網絡信息安全工程師人員能力驗證考試。
[1]
網絡信息安全工程師培養培訓
（一）專業學習
包括：在線學習、現場培訓等，以普法宣貫、知識更新、理論教學、案例分析等為重點內容。
（二）實踐學習
網絡信息安全工程師考核方式
網絡信息安全工程師人員能力驗證一般分為線上考試或現場考核，鼓勵採取線上方式。人員能力驗證工作採取線上統一考試，參訓學員登錄人員能力驗證綜合服務平台進行線上考核。考生信息採用計算機考試系統進行統一管理，在線完成學員信息填報、考試、電子試卷管理等工作。
[1]
網絡信息安全工程師考核時間
網絡信息安全工程師分值佔比
網絡信息安全工程師考核結果
網絡信息安全工程師能力驗證結果劃分為優秀、良好、合格、不合格。具體按照《網絡信息安全工程師人員能力驗證規則》進行確定，不合格者需重新報名下季度“人員能力驗證”考核，重新繳納考試費用，人員能力驗證成績考核合格後可取得《網絡信息安全工程師》人員能力驗證證書。
[1]
網絡信息安全工程師結果應用
（一）能力提升
應建立培訓培養和能力驗證結果反饋和改進機制，為人員能力提升提供精準靶向改進建議和持續學習建議。
（二）鼓勵採信
應積極協調政府部門、行業協會、用人單位等，鼓勵其採信人員能力驗證結果，持續營造良好用人環境。
（三）行業建議
網絡信息安全工程師證書頒發
經培養培訓學時達標並人員能力驗證考試合格者，由國家市場監督管理總局認證認可技術研究中心頒發《網絡信息安全工程師》人員能力驗證證書，並可在國家市場監督管理總局認證認可技術研究中心官網查詢驗證。
[1]
網絡信息安全工程師驗證單位
國家市場監督管理總局認證認可技術研究中心是國家市場監督管理總局直屬正司級事業單位，是中國國家層面從事認證認可檢驗檢測研究的科研機構和智庫型機構，以認證認可、檢驗檢測、政策理論、學術研究、監管輔助、標準研究、從業人員能力提升為主要職責。
[1]
網絡信息安全工程師驗證優勢
1.從求職者角度來看，人員能力驗證首先從根本上解決了人員專業知識掌握不足的問題，其次，通過培養培訓後對參訓人員進行能力驗證並分析其驗證結果，可提高參訓人員自身的專業知識，同時對學員能力水平有清晰的認知，有助於求職者就業以及對後續職業發展的規劃；
2.從行業和企業角度來看，人員能力驗證工作的開展將會為社會輸送更多具備專業知識的崗位合格者，不僅能通過大數據對該行業的專業水平做一個全面評估，還能解決本行業“招人難”的問題，進而提高企業的經濟效益；
3.從國家角度來看，人員能力驗證工作響應“深入實施新時代人才強國戰略”，集培養培訓和能力驗證為一體，培養人才、成就人才，為加快建設世界重要人才中心和創新高地增添了新動力。
[1]
- 參考資料
-
- 1. 網絡信息安全工程師 ．人員能力驗證綜合服務平台[引用日期2023-10-17]
- 2. 市場監管總局認研中心關於發佈人員能力驗證計劃（2.0版）的通知 ．人員能力驗證綜合服務平台[引用日期2023-11-20]
