《数据安全工程技术人员国家职业标准》解读 _杜廷龙_安恒信息数字人才创研院西安分院院长.pdf

1、数据安全工程技术人员国家职业标准解读安恒数字人才创研院西安分院院长杜廷龙CONTENTS目 录01.标准制定的背景依据02.标准正文要点解读03.数据安全人员培养实践2 0 2 3 W E S T L A K ED I G I TA L S E C U R I T YC O N F E R E N C E演讲主题文字示意（需填写）标准背景依据第二条 本法所称职业教育，是指为了培养高素质技术技能人才，使受教育者具备从事某种职业或者实现职业发展所需要的职业道德、科学文化与专业知识、技术技能等职业综合素质和行动能力而实施的教育，包括职业学校教育和职业培训。第十一条 实施职业教育应当根据经济社会发展需

2、要，结合职业分类、职业标准、职业发展需求，制定教育标准或者培训方案，实行学历证书及其他学业证书、培训证书、职业资格证书和职业技能等级证书制度。国家实行劳动者在就业前或者上岗前接受必要的职业教育的制度。职业教育法（2022-05-01）第八章职业培训第六十六条国家通过各种途径，采取各种措施，发展职业培训事业，开发劳动者的职业技能，提高劳动者素质，增强劳动者的就业能力和工作能力。第六十八条用人单位应当建立职业培训制度，按照国家规定提取和使用职业培训经费，根据本单位实际，有计划地对劳动者进行职业培训。从事技术工种的劳动者，上岗前必须经过培训。第六十九条国家确定职业分类，对规定的职业制定职业技能标准，

3、实行职业资格证书制度，由经备案的考核鉴定机构负责对劳动者实施职业技能考核鉴定。劳动法（2018-12-29）p 2020年中共中央国务院关于构建更加完善的要素市场化配置体制机制的意见将数据列为第五大生产要素。p 数据基础制度建设事关国家发展和安全大局，要维护国家数据安全，保护个人信息和商业秘密，促进数据高效流通使用、赋能实体经济，统筹推进数据产权、流通交易、收益分配、安全治理，加快构建数据基础制度体系。（2022.12中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见）p 国家数据局：负责协调推进数据基础制度建设，统筹数据资源整合共享和开发利用，统筹推进数字中国、数字经济、数字社会规

4、划和建设等，由国家发展和改革委员会管理。p 国家安全战略（2021-2025）明确了数据安全与网络安全并举的战略地位，遵循“三法二条例”等相关法律法规和行业安全要求。2016年-2023年，随着网络安全法、数据安全法、个人信息保护法等密集发布，网络安全和数据安全监管合规要求越来越聚焦、严格与全面。网络安全法律法规政策标准标准背景依据国家职业分类大典中首次增加“数字职业”标识（标识为S），共标识数字职业97个。2022年6月人社部新发布数据安全工程技术人员等18个新职业信息。标准思想理念2023年3月国家颁布了数据安全工程技术人员国家职业标准。标准编制工作是在人社部专业技术人员管理司、中央网信办

5、干部局、工信部人事教育司、中国就业培训技术指导中心的指导下,由中国网络空间安全协会具体组织实施。标准为数字经济发展，逐步健全数据安全相关人才培养、认证体系提供了系统化的保障。标准框架结构1.1 职业名称1.2 职业编码1.3 职业定义1.4 专业技术等级1.5 职业环境条件1.6 职业能力特征1.7 普通受教育程度1.8 职业培训要求1.9 专业技术考核要求1.职业概况2.基本要求3.工作要求4.权重表5.附录2.1 职业道德2.2 基础知识3.1 初级工作要求3.2 中级工作要求3.3 高级工作要求4.1 理论知识权重表4.2 专业能力要求权重表5.1 术语定义5.2 参考文献标准正文组成职

6、业功能工作内容专业能力要求相关知识要求数据安全管理据安全工程规划设计建设实施数据安全技术开发与运维数据安全监测与应急处置数据安全评估标准能力特征职业能力特征：具有较强的学习能力、计算能力、表达能力及分析、推理和判断能力。理论知识实践技能职业道德知行合一突出实践职业能力塑造牵引，分类分级，多层次立体化以法律法规合规为前提以数据安全风险管理为主线理论知识权重表专业能力要求权重表标准工作要求按照五大职业功能对应的工作内容，对初、中、高专业能力要求和相关知识要求，遵循依次递进,高级别