什么是信息安全測(cè)試員？如何申報(bào)該職業(yè)？

隨著信息化程度的提高，國民經(jīng)濟(jì)和社會(huì)運(yùn)行對(duì)信息資料和信息基礎(chǔ)設(shè)施的依賴程度越來越高，網(wǎng)絡(luò)信息安全問題日益凸顯：網(wǎng)絡(luò)攻擊行為日趨復(fù)雜，黑客攻擊行為組織性更強(qiáng)，針對(duì)手機(jī)無線終端的網(wǎng)絡(luò)攻擊日趨嚴(yán)重等等，網(wǎng)絡(luò)信息安全問題成社會(huì)關(guān)注焦點(diǎn)，專業(yè)人才嚴(yán)重匱乏，“信息安全測(cè)試員”比任何時(shí)候都受重視。

2020年7月6日，人社部聯(lián)合國家市場(chǎng)監(jiān)管總局、國家統(tǒng)計(jì)局發(fā)布了9個(gè)新職業(yè)，其中包括信息安全測(cè)試員。

什么是信息安全測(cè)試員？

“信息安全測(cè)試員”是指：通過對(duì)評(píng)測(cè)目標(biāo)的網(wǎng)絡(luò)和系統(tǒng)進(jìn)行滲透測(cè)試，發(fā)現(xiàn)安全問題并提出改進(jìn)建議，使網(wǎng)絡(luò)和系統(tǒng)免受惡意攻擊的人員。也叫作滲透測(cè)試員。

信息安全測(cè)試員的工作主要有兩方面：一是“查缺補(bǔ)漏”，即在獲得授權(quán)的情況下，模擬黑客視角對(duì)目標(biāo)網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)進(jìn)行攻擊，找出目標(biāo)存在的漏洞，并提出改進(jìn)建議，保證網(wǎng)絡(luò)及資產(chǎn)安全；二是“亡羊補(bǔ)牢”，即在系統(tǒng)被攻陷后，在被攻擊網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)中查找攻擊者留下的蛛絲馬跡，提出修復(fù)建議，避免下次攻擊者從同一途徑入侵。

報(bào)考條件

（1）累計(jì)從事本職業(yè)或相關(guān)職業(yè)工作滿5年。
（2）取得本職業(yè)或相關(guān)職業(yè)五級(jí)/初級(jí)工職業(yè)資格（職業(yè)技能等級(jí)）證書后，累計(jì)從事本職業(yè)或相關(guān)職業(yè)工作滿3年。
（3）取得本專業(yè)或相關(guān)專業(yè)的技工院?；蛑械燃耙陨下殬I(yè)院校、?？萍耙陨掀胀ǜ叩葘W(xué)校畢業(yè)證書（含在讀應(yīng)屆畢業(yè)生）。