DB21_T 1793.7-2023 信息技术职业技能 第7部分：信息安全

ICS 35.020 CCS L 70 21 辽 宁 省 地 方 标 准 DB21/T 1793.72023 信息技术 职业技能 第 7 部分信息安全 Ination TechnologyProfessional Skill-Part 7ination security 2023-12-30 发布 2024-01-30 实施 辽宁省市场监督管理局 发 布 DB21/T 1793.7-2023 目 次 前言 IV 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 缩略语 2 5 要求 2 6 职业说明 2 6.1 职业名称 2 6.2 职业描述 2 6.3 职业分类 2 7 鉴定要求 3 7.1 适用对象 3 7.2 鉴定方式 3 8 基本知识 3 8.1 要求 3 8.2 IT 基础知识 3 8.3 信息安全基础知识 3 8.4 信息安全攻防基础知识 3 8.5 信息安全主流开发技术 4 8.6 信息安全新技术基础知识 4 8.7 外语基础知识 4 8.8 其他基础知识 4 9 信息安全管理 4 9.1 职业定义 4 9.2 等级 5 9.3 申报条件 5 9.4 等级要求 5 10 信息安全咨询 8 10.1 职业定义 8 10.2 等级 8 I DB21/T 1793.72023 10.3 申报条件 8 10.4 等级要求 8 11 信息安全监理 10 11.1 职业定义 10 11.2 等级 10 11.3 申报条件 10 11.4 等级要求 11 12 信息安全设计与开发 12 12.1 职业定义 12 12.2 等级 13 12.3 申报条件 13 12.4 等级要求 13 13 信息安全测试 18 13.1 职业定义 18 13.2 等级 19 13.3 申报条件 19 13.4 等级要求 19 14 信息安全集成 24 14.1 职业定义 24 14.2 等级 25 14.3 申报条件 25 14.4 等级要求 25 15 信息安全运维 29 15.1 职业定义 29 15.2 等级 30 15.3 申报条件 30 15.4 等级要求 30 16 信息安全审计 34 16.1 职业定义 34 16.2 等级 34 16.3 申报条件 34 16.4 等级要求 35 17 信息安全培训 36 II DB21/T 1793.7-2023 17.1 职业定义 36 17.2 等级 36 17.3 申报条件 37 17.4 等级要求 37 18 鉴定比重 39 19 培训要求 39 III DB21/T 1793.72023 前言 本文件按照GB/T 1.12020标准化工作导则第1部分标准化文件的结构和起草规则的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件是DB21/T 1793信息技术 职业技能的第7部分。DB21/T 1793已经发布了以下部分 信息技术 职业技能 第1部分要求 信息技术 职业技能 第4部分系统集成 信息技术 职业技能 第8部分数据管理 本文件由辽宁省工业和信息化厅提出并归口。 本文件起草单位辽宁省先进装备制造业基地建设工程中心、国网辽宁省电力有限公司电力科学研 究院、辽宁职业学院、国网辽宁省电力有限公司信息通信分公司、辽宁省大数据管理中心、大连软信咨 询服务有限公司。 本文件主要起草人姜胜海、张雪、任帅、陈剑、李博文、滕子贻、李洪涛、尹宏、刘宏。 本文件发布实施后，任何单位和个人如有问题和意见建议，均可以通过来电和来函等方式进行反馈， 我们将及时答复并认真处理，根据实际情况依法进行评估及复审。 本文件归口单位通讯地址沈阳市北陵大街45-2号，联系电话024-86913384。 本文件起草单位通讯地址沈阳市和平区太原北街2号综合楼A座10层，联系电话024-88785218。 IV DB21/T 1793.7-2023 信息技术 职业技能 第7部分信息安全 1 范围 本文件规定了信息安全职业定义、分类，职业技能鉴定要求、通用知识、各职业分类的等级、申报 条件和等级要求。 本文件适用于信息安全相关企业及相关组织职业技能管理、鉴定、职业培训等。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修订单）适用于本 文件。 GB/T 25069-2022 信息安全技术 术语 GB/T 30283-2022 信息安全技术 信息安全服务分类与代码 DB21/T 1793.1 信息技术 职业技能 第1部分要求 3 术语和定义 GB/T 25069-2022和DB21/T 1793.1界定的以及下列术语和定义适用于本文件。 3.1 信息安全 ination security 对信息的保密性、完整性和可用性的保持。 注另外，也可包括诸如真实性、可核查性、抗抵赖性和可靠性等其他性质。 3.2 信息安全服务 ination security service 面向组织或个人的各类信息安全需求和信息安全保障需求，由服务提供方按照服务协议所执行的信 息安全过程或任务。 注1信息安全服务通常是基于信息安全技术、产品或管理体系，通过外包的形式，由专业信息安全人员所提供的 支持和帮助。 注2信息安全服务通常以信息安全服务提供方和信息安全服务需求方之间的服务项目方式进行。 3.3 网络安全 network security 对网络环境下存储、传输和处理的信息的保密性、完整性和可用性的保持。 1 DB21/T 1793.7-2023 4 缩略语 下列缩略语适用于本文件。 IT信息技术Ination Technology。 AI人工智能