《大數(shù)據(jù)安全崗位分類與能力要求》編制說(shuō)明

1、PAGE PAGE 7大數(shù)據(jù)安全崗位分類與能力要求編制說(shuō)明一、項(xiàng)目背景目前大數(shù)據(jù)技術(shù)日新月異，產(chǎn)業(yè)蓬勃發(fā)展，但相應(yīng)的大數(shù)據(jù)安全保護(hù)領(lǐng)域發(fā)展相對(duì)遲緩，大數(shù)據(jù)作為新興事物面臨新的安全隱患和挑戰(zhàn)。習(xí)近平主席在網(wǎng)絡(luò)安全和信息化工作座談會(huì)上指出：“網(wǎng)絡(luò)空間的競(jìng)爭(zhēng)，歸根結(jié)底是人才競(jìng)爭(zhēng)”。目前大數(shù)據(jù)安全相關(guān)從業(yè)人員崗位劃分及能力評(píng)定缺乏參考標(biāo)準(zhǔn)，相關(guān)的人才培養(yǎng)缺乏參照標(biāo)準(zhǔn)，造成行業(yè)內(nèi)分工不明、職責(zé)不清，院校人才培養(yǎng)目標(biāo)不明確不清晰，從業(yè)人員魚龍混雜，用人單位無(wú)從考察。這些問(wèn)題日益束縛相關(guān)產(chǎn)業(yè)發(fā)展，亟需制定相關(guān)標(biāo)準(zhǔn)進(jìn)行規(guī)范。自 2016 年開始的每年一次的貴陽(yáng)大數(shù)據(jù)及網(wǎng)絡(luò)安全攻防演練活動(dòng)揭露出目前大數(shù)據(jù)行業(yè)面

2、臨的諸多安全問(wèn)題，通過(guò)演練后走訪調(diào)研問(wèn)題企業(yè)發(fā)現(xiàn)大數(shù)據(jù)行業(yè)內(nèi)普遍存在安全人才缺乏、安全工作分類不明晰、責(zé)任不明確、安全人才能力水平缺乏參考標(biāo)準(zhǔn)難以評(píng)判等問(wèn)題。貴州省將大數(shù)據(jù)作為戰(zhàn)略產(chǎn)業(yè)，貴陽(yáng)市大力發(fā)展大數(shù)據(jù)安全產(chǎn)業(yè)，省市地方法規(guī)高度重視大數(shù)據(jù)安全人才，未來(lái)，基于人才標(biāo)準(zhǔn)，必將更為有效地應(yīng)用多個(gè)層級(jí)的人才政策。通過(guò)編制大數(shù)據(jù)安全人才崗位分類與能力標(biāo)準(zhǔn)，為大數(shù)據(jù)安全行業(yè)從業(yè)人員建立科學(xué)合理的職能分工，為大數(shù)據(jù)安全行業(yè)建立可量化可檢查的人員能力評(píng)定標(biāo)準(zhǔn)，為大數(shù)據(jù)安全教育培訓(xùn)機(jī)構(gòu)提供明確清晰的人才培養(yǎng)目標(biāo)參考，提高行業(yè)規(guī)范性及可持續(xù)發(fā)展能力。由于大數(shù)據(jù)安全是新興領(lǐng)域，目前國(guó)內(nèi)外均缺少可參考的標(biāo)準(zhǔn)。二、

3、任務(wù)簡(jiǎn)況（一）任務(wù)來(lái)源本標(biāo)準(zhǔn)由貴州國(guó)衛(wèi)信安科技有限公司提出，由貴州省市場(chǎng)監(jiān)管局省市場(chǎng)監(jiān)管局關(guān)于下達(dá)2019年貴州省第一批地方標(biāo)準(zhǔn)制修訂項(xiàng)目計(jì)劃的通知 （黔市監(jiān)標(biāo)函201942號(hào)）文件批準(zhǔn)立項(xiàng)，立項(xiàng)編號(hào)為52002019JZ10，由貴州國(guó)衛(wèi)信安科技有限公司作為主要承擔(dān)單位起草制定。（二）本標(biāo)準(zhǔn)的主要起草單位及人員表2-1 大數(shù)據(jù)安全崗位分類與能力要求主要起草單位及人員一覽表主要起草單位主要起草人員職稱任務(wù)分工貴州國(guó)衛(wèi)信安科技有限公司錢曉斌高級(jí)工程師標(biāo)準(zhǔn)起草大數(shù)據(jù)協(xié)同安全技術(shù)國(guó)家工程實(shí)驗(yàn)室閆斐工程師標(biāo)準(zhǔn)起草貴州國(guó)衛(wèi)信安科技有限公司唐瑋濤工程師標(biāo)準(zhǔn)起草貴州國(guó)衛(wèi)信安科技有限公司蘇煒鋒工程師標(biāo)準(zhǔn)起草貴州

4、國(guó)衛(wèi)信安科技有限公司蔣繼建工程師標(biāo)準(zhǔn)起草貴州國(guó)衛(wèi)信安科技有限公司陳遠(yuǎn)凱工程師標(biāo)準(zhǔn)起草貴州數(shù)安匯大數(shù)據(jù)產(chǎn)業(yè)發(fā)展有限公司劉煒工程師標(biāo)準(zhǔn)起草貴州數(shù)安匯大數(shù)據(jù)產(chǎn)業(yè)發(fā)展有限公司呂虓工程師標(biāo)準(zhǔn)起草貴州數(shù)安匯大數(shù)據(jù)產(chǎn)業(yè)發(fā)展有限公司楊文禹工程師標(biāo)準(zhǔn)起草貴州省大數(shù)據(jù)發(fā)展管理局陳昱高級(jí)工程師標(biāo)準(zhǔn)起草貴州省公安廳裴文高級(jí)工程師標(biāo)準(zhǔn)起草貴州省公安廳尹浩然工程師標(biāo)準(zhǔn)起草公共大數(shù)據(jù)國(guó)家重點(diǎn)實(shí)驗(yàn)室彭長(zhǎng)根教授標(biāo)準(zhǔn)起草公共大數(shù)據(jù)國(guó)家重點(diǎn)實(shí)驗(yàn)室陳玉玲副教授標(biāo)準(zhǔn)起草貴州大學(xué)田有亮教授標(biāo)準(zhǔn)起草貴州師范大學(xué)徐洋副教授標(biāo)準(zhǔn)起草貴州財(cái)經(jīng)大學(xué)丁紅發(fā)副教授標(biāo)準(zhǔn)起草貴州理工學(xué)院高應(yīng)波副教授標(biāo)準(zhǔn)起草貴州大數(shù)據(jù)安全工程研究中心劉東昊工程師標(biāo)準(zhǔn)起草貴

5、州大數(shù)據(jù)安全工程研究中心李雪松工程師標(biāo)準(zhǔn)起草貴州警察學(xué)院劉枧副教授標(biāo)準(zhǔn)起草貴州師范學(xué)院馬敏耀副教授標(biāo)準(zhǔn)起草云上貴州大數(shù)據(jù)產(chǎn)業(yè)發(fā)展有限公司李勇高級(jí)工程師標(biāo)準(zhǔn)起草貴州數(shù)聯(lián)銘品科技有限公司劉有元高級(jí)工程師標(biāo)準(zhǔn)起草貴州數(shù)安奇天網(wǎng)絡(luò)安全服務(wù)有限公司吳思遠(yuǎn)高級(jí)工程師標(biāo)準(zhǔn)起草貴州探霧科技有限公司劉遠(yuǎn)騰工程師標(biāo)準(zhǔn)起草貴州國(guó)衛(wèi)信安科技有限公司陳敏杰助理工程師標(biāo)準(zhǔn)起草（三）本標(biāo)準(zhǔn)起草過(guò)程本標(biāo)準(zhǔn)的研究及編制期限為2019年6月2021年12月，期限30個(gè)月，分5個(gè)階段開展：（1）資料收集階段：2019年6月2019年8月，組建標(biāo)準(zhǔn)起草小組，收集標(biāo)準(zhǔn)編制的背景材料和有關(guān)標(biāo)準(zhǔn)編制的參考、引用資料，進(jìn)行歸納整理。（2）方

6、案設(shè)計(jì)階段：2019年9月2019年12月，成立標(biāo)準(zhǔn)起草組，形成總體工作方案、調(diào)研工作方案。（3）綜合分析、論證和標(biāo)準(zhǔn)編寫階段：2020年1月2020年12月，關(guān)鍵崗位的能力數(shù)據(jù)收集以及模型建立的工作，形成基本分析數(shù)據(jù)庫(kù)后完善標(biāo)準(zhǔn)文本。（4）專家論證階段：2021年1月2021年7月，標(biāo)準(zhǔn)起草小組廣泛聽取和收集了來(lái)自政府、行業(yè)和企業(yè)等多方主體的意見和反饋，并與2021年5月16日組織貴州大學(xué)、公共大數(shù)據(jù)國(guó)家重點(diǎn)實(shí)驗(yàn)室、貴州省公安廳、貴州師范大學(xué)、貴州財(cái)經(jīng)大學(xué)、大數(shù)據(jù)協(xié)同安全技術(shù)國(guó)家工程實(shí)驗(yàn)室、360未來(lái)安全研究院等單位的專家召開座談會(huì)。專家組圍繞關(guān)鍵技術(shù)等方面提出了寶貴意見，且一致認(rèn)為該規(guī)范具

7、有一定理論創(chuàng)新性和實(shí)踐可操作性，建議在大數(shù)據(jù)安全領(lǐng)域中加以推廣。（5）文本修改及征求意見階段：2021年8月至今，向社會(huì)各界征求意見，形成征求意見稿，并申請(qǐng)?jiān)谫F州省市場(chǎng)監(jiān)管局工作網(wǎng)站上公開征求意見稿。四、標(biāo)準(zhǔn)編制原則1. 編制原則（1）準(zhǔn)確性 標(biāo)準(zhǔn)所規(guī)定的條款力求明確而無(wú)歧義。（2）統(tǒng)一性 標(biāo)準(zhǔn)結(jié)構(gòu)、文體和術(shù)語(yǔ)力求統(tǒng)一。本標(biāo)準(zhǔn)在編制過(guò)程中涉及其結(jié)構(gòu)、編寫規(guī)則和內(nèi)容按照GB/1.1-2000標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分:標(biāo)準(zhǔn)的結(jié)構(gòu)和編寫規(guī)則和GB/T1.2-2002標(biāo)準(zhǔn)化工作導(dǎo)則 第2部分:標(biāo)準(zhǔn)中規(guī)范性技術(shù)要素內(nèi)容的確定方法執(zhí)行。（3） 協(xié)調(diào)性 充分結(jié)合現(xiàn)有基礎(chǔ)標(biāo)準(zhǔn)的有關(guān)條款，達(dá)到標(biāo)準(zhǔn)間的相互協(xié)調(diào)。

8、（4）適用性 標(biāo)準(zhǔn)內(nèi)容易于實(shí)施，便于被其它文件所引用且具可操作性。（5）特殊性 本標(biāo)準(zhǔn)既遵循相關(guān)國(guó)家標(biāo)準(zhǔn)和地方標(biāo)準(zhǔn)的要求，又體現(xiàn)我省大數(shù)據(jù)安全崗位的特殊性和區(qū)域性，并注重實(shí)用性和可操作性。2. 編制依據(jù)參照相關(guān)文獻(xiàn)研究成果，按照標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)的結(jié)構(gòu)和編寫（GB/T1.12009）和GB/T1.2-2002標(biāo)準(zhǔn)化工作導(dǎo)則 第2部分：標(biāo)準(zhǔn)中規(guī)范性技術(shù)要素內(nèi)容的確定方法要求進(jìn)行起草，制標(biāo)過(guò)程參照了GB/T 20261-2006 信息技術(shù)系統(tǒng)安全工程能力成熟度模型、GB/T 9385-2008 計(jì)算機(jī)軟件需求規(guī)格說(shuō)明規(guī)范、GB/T 22239-2008 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)

9、基本要求、GB/T 22240-2008 信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南、GJB 7250-2011 信息安全保障體系框架、GB/T 35279-2017 云計(jì)算安全參考架構(gòu)、YD/T 1791-2018 網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)技術(shù)要求、YD/T 3430-2018 內(nèi)容分發(fā)網(wǎng)絡(luò)技術(shù)要求應(yīng)用場(chǎng)景和需求、GB/T 22239-2019 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求、GB/T 25070-2019 網(wǎng)絡(luò)安全等級(jí)保護(hù)設(shè)計(jì)技術(shù)要求、GB/T 37988-2019 信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型等文件，并結(jié)合目前我國(guó)網(wǎng)絡(luò)空間安全戰(zhàn)略與網(wǎng)絡(luò)安全法，以及美國(guó)NICE計(jì)劃方案，國(guó)內(nèi)網(wǎng)安人才需求調(diào)研報(bào)告

10、等資料，編制完成。五、主要條款的說(shuō)明及確定依據(jù)1. 標(biāo)準(zhǔn)編寫的主要內(nèi)容本標(biāo)準(zhǔn)提供了大數(shù)據(jù)安全保障職業(yè)崗位的分類指南和每個(gè)崗位的能力要求。合理設(shè)置大數(shù)據(jù)安全保障工作的崗位分類，明確各崗位的能力要求，是充分發(fā)揮大數(shù)據(jù)安全人才作用的關(guān)鍵。大數(shù)據(jù)安全保障的從業(yè)者可以參照本標(biāo)準(zhǔn)對(duì)崗位能力的要求，結(jié)合自身的知識(shí)、技能和經(jīng)歷的實(shí)際，選擇合適的工作崗位和提升途徑，從而充分發(fā)揮自己的作用；用人組織針對(duì)自身大數(shù)據(jù)安全保障的要求，參照本標(biāo)準(zhǔn)合理設(shè)置工作崗位，恰當(dāng)選擇相關(guān)人才從事相關(guān)工作，從而最大限度的發(fā)揮相關(guān)工作人的作用。2. 標(biāo)準(zhǔn)編寫的主要框架本標(biāo)準(zhǔn)主要包括5個(gè)章節(jié)：范圍、規(guī)范性引用文件、術(shù)語(yǔ)和定義、大數(shù)據(jù)安全人

11、才崗位分類和能力要求。第一章范圍，主要確定了大數(shù)據(jù)安全崗位分類與能力要求的研究方向及適用范圍。第二章規(guī)范性引用文件，無(wú)。第三章術(shù)語(yǔ)和定義，針對(duì)本標(biāo)準(zhǔn)中涉及的重要術(shù)語(yǔ)如網(wǎng)絡(luò)安全、網(wǎng)絡(luò)空間、崗位、崗位分類、崗位子類、能力、知識(shí)、技能、素養(yǎng)和任務(wù)等給出定義。第四章大數(shù)據(jù)安全人才崗位分類，闡述大數(shù)據(jù)安全人才崗位分類的依據(jù)，并通過(guò)專業(yè)化原則、普適性原則、實(shí)用性原則、擴(kuò)展性原則四項(xiàng)細(xì)分原則具體描述分類原則。本章節(jié)中還將人才崗位分類共分5個(gè)大類15個(gè)子類和47個(gè)崗位（含1個(gè)預(yù)備崗），具體描述了各崗位的分類及崗位任務(wù)。第五章能力要求，具體描述了47個(gè)大數(shù)據(jù)安全崗位的能力要求。六、論證情況及預(yù)期經(jīng)濟(jì)效果分析1.

12、主要技術(shù)條款的來(lái)源（1）參考了2016年網(wǎng)信辦標(biāo)準(zhǔn)研究項(xiàng)目網(wǎng)絡(luò)空間安全人才崗位分類與能力標(biāo)準(zhǔn)成果，結(jié)合貴州大數(shù)據(jù)安全行實(shí)際善，形成崗位分類；網(wǎng)絡(luò)空間安全人才崗位分類與能力標(biāo)準(zhǔn)研究課題由中認(rèn)信安（北京）技術(shù)服務(wù)有限公司、中國(guó)信息安全認(rèn)證中心、北京電子科技學(xué)院、國(guó)家信息安全工程技術(shù)研究中心、國(guó)衛(wèi)信安教育科技（北京）有限公司、上海交通大學(xué)、武漢大學(xué)、北京永信至誠(chéng)科技股份有限公司、強(qiáng)韻數(shù)據(jù)科技優(yōu)先公司等單位聯(lián)合承擔(dān)，提供了網(wǎng)絡(luò)空間安全保障職業(yè)崗位的分類指南和每個(gè)崗位的能力要求。對(duì)網(wǎng)絡(luò)空間安全保障工作的各類崗位進(jìn)行分類，并明確各崗位的能力要求，以充分發(fā)揮網(wǎng)絡(luò)空間安全人才作用的關(guān)鍵，方便網(wǎng)絡(luò)空間安全保障從

13、業(yè)者參照本標(biāo)準(zhǔn)對(duì)崗位能力的要求，結(jié)合自身的知識(shí)、技能和經(jīng)歷的實(shí)際，選擇合適的工作崗位和提升途徑，從而充分發(fā)揮自己的作用；方便用人組織針對(duì)自身網(wǎng)絡(luò)空間安全保障的要求，參照本標(biāo)準(zhǔn)合理設(shè)置工作崗位，恰當(dāng)選擇相關(guān)人才從事相關(guān)工作，從而最大限度的發(fā)揮相關(guān)工作人的作用。該標(biāo)準(zhǔn)研究成果在國(guó)內(nèi)較早參考了NICE計(jì)劃框架，形成了“崗位-任務(wù)-能力模型”的崗位分類與能力要求體系。（2）進(jìn)一步根據(jù)貴陽(yáng)大數(shù)據(jù)安全產(chǎn)業(yè)示范區(qū)生態(tài)企業(yè)調(diào)研結(jié)果，對(duì)各崗位的能力要求進(jìn)行定義。2. 論證情況向來(lái)自國(guó)家信息技術(shù)安全研究中心、貴州大學(xué)、公共大數(shù)據(jù)國(guó)家重點(diǎn)實(shí)驗(yàn)室、貴州省公安廳、貴州師范大學(xué)、貴州財(cái)經(jīng)大學(xué)、大數(shù)據(jù)協(xié)同安全技術(shù)國(guó)家工程實(shí)

14、驗(yàn)室、360未來(lái)安全研究院等不同單位的專業(yè)技術(shù)領(lǐng)域權(quán)威專家論證的方式廣泛征求意見，對(duì)標(biāo)準(zhǔn)進(jìn)行論證，保證標(biāo)準(zhǔn)質(zhì)量。3. 預(yù)期經(jīng)濟(jì)效果（1）通過(guò)本標(biāo)準(zhǔn)的制定和貫徹執(zhí)行，可以規(guī)范全省大數(shù)據(jù)安全崗位分類與能力要求，從整體上提高大數(shù)據(jù)安全領(lǐng)域的經(jīng)濟(jì)效益，為全省發(fā)展大數(shù)據(jù)安全產(chǎn)業(yè)作出貢獻(xiàn)，為大數(shù)據(jù)安全人才的培養(yǎng)與發(fā)展提供科學(xué)決策。（2）依據(jù)標(biāo)準(zhǔn)，有利于對(duì)本地大數(shù)據(jù)安全人才狀況進(jìn)行量化分析，研究大數(shù)據(jù)安全人才的職業(yè)發(fā)展規(guī)律與當(dāng)前存在的人才問(wèn)題，促進(jìn)大數(shù)據(jù)安全人才引進(jìn)與各類評(píng)價(jià)活動(dòng)的開展。七、重大意見分歧的處理依據(jù)和結(jié)果無(wú)重大分歧。八、與有關(guān)現(xiàn)行法律、法規(guī)的關(guān)系（1）制標(biāo)過(guò)程遵循中華人民共和國(guó)標(biāo)準(zhǔn)法、貴州省地方標(biāo)準(zhǔn)管理辦法等部門規(guī)章。（2）本標(biāo)準(zhǔn)中計(jì)量單位采用法定計(jì)量單位。（3）本標(biāo)準(zhǔn)的格式，編制和表達(dá)方法，按國(guó)家標(biāo)準(zhǔn)的要求制訂。（4）本標(biāo)準(zhǔn)與現(xiàn)行法律、法規(guī)和強(qiáng)制性標(biāo)準(zhǔn)無(wú)沖突。九、是否涉及專利說(shuō)明本標(biāo)準(zhǔn)中未涉及相關(guān)專利。十、地方標(biāo)準(zhǔn)修訂項(xiàng)目，還應(yīng)當(dāng)列出和原標(biāo)準(zhǔn)主要差異情況 該文件是新增標(biāo)準(zhǔn)，非修訂項(xiàng)目，因此無(wú)差異相關(guān)情況。 十一、作為強(qiáng)制性標(biāo)