联盟标准《网络安全人员角色分类与能力要求框

2019年1月18日，由中国关键信息基础设施技术创新联盟(以下简称“联盟”)组织修订的《网络安全人员角色分类与能力要求框架》(以下简称标准)正式对外发布为联盟团体标准，发布即日起实施。

标准草案稿由中认信安(北京)技术服务有限公司牵头编写，联盟组织了相关单位进行修订，并于2019年1月10日至14日向联盟成员征求意见并进行调整修订。

合理设置网络安全保障工作的角色分类，明确各角色的能力要求，是充分发挥网络安全人员作用的关键。本标准提供了网络安全保障职业角色的分类指南和每个角色的能力要求。网络运营机构可参照本标准合理设置工作岗位，并依此建立相关录用、考核标准，选择恰当的人员承担相关工作，最大限度的发挥相关岗位人员的作用。网络安全从业人员可参照本标准对角色能力的要求，结合自身的知识、技能和经历，选择合适的工作角色做好职业规划。网络安全培训教育机构可根据本标准开发合理的课程，为接受培训的人员建立良好的工作衔接。国家认证认可机构可依据本标准对网络安全从业人员开展能力评价工作，并予以合理的能力认定。

后续联盟还将进一步开发相关配套标准，包括：网络安全人员认证指南、网络安全人员认证考试大纲、网络安全人员认证能力评价指南等。