什么是信息安全測試員？如何申報該職業(yè)？

隨著信息化程度的提高，國民經(jīng)濟(jì)和社會運(yùn)行對信息資料和信息基礎(chǔ)設(shè)施的依賴程度越來越高，網(wǎng)絡(luò)信息安全問題日益凸顯：網(wǎng)絡(luò)攻擊行為日趨復(fù)雜，黑客攻擊行為組織性更強(qiáng)，針對手機(jī)無線終端的網(wǎng)絡(luò)攻擊日趨嚴(yán)重等等，網(wǎng)絡(luò)信息安全問題成社會關(guān)注焦點(diǎn)，專業(yè)人才嚴(yán)重匱乏，“信息安全測試員”比任何時候都受重視。

2020年7月6日，人社部聯(lián)合國家市場監(jiān)管總局、國家統(tǒng)計局發(fā)布了9個新職業(yè)，其中包括信息安全測試員。

什么是信息安全測試員？

“信息安全測試員”是指：通過對評測目標(biāo)的網(wǎng)絡(luò)和系統(tǒng)進(jìn)行滲透測試，發(fā)現(xiàn)安全問題并提出改進(jìn)建議，使網(wǎng)絡(luò)和系統(tǒng)免受惡意攻擊的人員。也叫作滲透測試員。

信息安全測試員的工作主要有兩方面：一是“查缺補(bǔ)漏”，即在獲得授權(quán)的情況下，模擬黑客視角對目標(biāo)網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)進(jìn)行攻擊，找出目標(biāo)存在的漏洞，并提出改進(jìn)建議，保證網(wǎng)絡(luò)及資產(chǎn)安全；二是“亡羊補(bǔ)牢”，即在系統(tǒng)被攻陷后，在被攻擊網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)中查找攻擊者留下的蛛絲馬跡，提出修復(fù)建議，避免下次攻擊者從同一途徑入侵。

報考條件

（1）累計從事本職業(yè)或相關(guān)職業(yè)工作滿5年。
（2）取得本職業(yè)或相關(guān)職業(yè)五級/初級工職業(yè)資格（職業(yè)技能等級）證書后，累計從事本職業(yè)或相關(guān)職業(yè)工作滿3年。
（3）取得本專業(yè)或相關(guān)專業(yè)的技工院校或中等及以上職業(yè)院校、?？萍耙陨掀胀ǜ叩葘W(xué)校畢業(yè)證書（含在讀應(yīng)屆畢業(yè)生）。