YD/T 6827-2026

能与组织内部或外部沟通与协调； b）能理解组织业务，识别网络安全目标； c）能理解和/或执行网络安全相关制度、策略或机制； d）能理解和应用与组织网络安全目标相关的法律法规、政策和标准。 其他要求网络安全管理类从业人员应满足以下要求： a）是中华人民共和国公民； b）符合公安机关无犯罪记录规定情况； c）不存在因危害国家安全的行为受到处分或者处罚等情况。

7 管理类人员能力要求战略规划方向 7。

1 基础级要求基础级人员应满足以下要求： a) 具备国内外网络安全战略跟踪相关知识和技能以及了解国内外网络安全领域战略发展动向。 b）具备战略规划与政策标准制定相关知识和技能，包括： 1）了解国内外网络安全相关法律法规、标准实践； 2）了解我国各级网络安全管理机构之间的关系和各自职责； 3）了解我国应对网络安全形势挑战的战略规划等。 std.miit.go std.miit.go std.miit.go XX XXXXX—XXXX 5 7。

2 专业级要求专业级人员应满足以下要求： a) 具备国内外网络安全战略跟踪相关知识和技能，包括： 1）熟练掌握并分析洞察国内外国家网络安全领域战略发展动向及趋势； 2）根据国外网络安全发展动态，分析研判国内网络安全领域发展趋势。 b）具备战略规划与政策标准制定相关知识和技能，包括： 1）熟练应用与组织网络安全相关的法律法规、战略规划、政策标准； 2）熟练制定和实施网络安全相关制度、规划或机制； 3）熟练组织建立和运行网络安全应急体系； 4）熟练组织建立、运行和评估网络安全防护体系； 5）具备组织识别和确定网络安全需求能力； 6）具备组织进行网络安全方面的规划和设计能力； 7）具备组织建立网络安全管理体系、技术体系和应急体系能力。

3 专家级要求专家级人员应满足以下要求： a) 具备国内外网络安全战略跟踪相关知识和技能，并满足下列条件之一： 1) 能够为国家重大网络安全战略规划等制定提供建设性、关键性、指导性意见； 2) 能够较好跟踪进国内外网络安全战略走向并进行评估，针对性研提前瞻性网络安全管理思路举措。 b）具备战略规划与政策标准制定相关知识和技能，并满足下列条件之一： 1）牵头或核心参与过网络安全领域国家战略规划、政策文件等制定，并提供证明材料； 2）牵头或核心参与过国家重大网络安全战略研究课题、科研项目等，并提供证明材料； 3）牵头或核心参与过网络安全领域国家标准、行业标准制定等，并提供证明材料； 4）独著或以第一作者署名，在国内外权威期刊发表过网络安全战略相关著作、论文等，并提供证明材料。 监管支撑方向 7。

1 基础级要求基础级人员应满足以下要求： a) 具备信息通信网络安全防护相关知识和技能，包括： 1) 了解信息通信网络安全防护相关政策文件； 2) 了解信息通信网络安全防护基本工作内容，包括但不限于防护原则、定级备案、符合性评测、风险评估等； 3) 了解信息通信网络安全防护标准建设情况，包括但不限于防护体系构成、标准适用范围、 标准主要内容等； 4) 了解信息通信行业安全等级保护实施的基本过程； 5) 了解信息通信行业安全风险评估实施的基本过程； 6) 了解信息通信行业灾难备份及恢复实施的基本过程； 7) 了解电信网和互联网安全防护体系中的安全等级保护、安全风险评估、灾难备份及恢复三者之间的关系。 b) 具备行业关键信息基础设施保护相关知识和技能，包括： std.miit.go std.miit.go std.miit.go XX XXXXX—XXXX 6 1) 了解行业关键信息基础设施安全保护相关政策文件及管理制度； 2) 了解行业关键信息基础设施保护相关标准规范，包括但不限于标准构成、标准适用范围等； 3) 了解行业关键信息基础设施保护基本工作内容，包括但不限于运营者责任义务、专门管理机构、关键岗位人员配置等内容。 c) 具备供应链安全管理相关知识和技能，包括： 1）了解国内外供应链安全发展现状； 2）了解国内外供应链安全管理政策文件； 3）了解国内外供应链安全管理方法、技术及工具等。 d) 具备网络关键设备安全检测相关知识和技能，包括： 1）了解网络关键设备检测相关管理制度、工作机制等； 2）了解网络关键设备安全检测相关标准规范情况； 3）了解网络关键设备安全检测相关方法、技术及工具等。 e) 具备网络产品安全漏洞管理相关知识和技能，包括： 1）了解国内网络产品安全漏洞管理相关政策及管理制度机制； 2）了解网络产品安全漏洞管理相关工具、方法； 3）了解网络产品安全漏洞管理相关标准规范。 f) 具备融合领域网络安全管理相关知识和技能，包括： 1) 了解工业互联网网络安全分类分级管理办法、车联网网络安全等融合领域网络安全管理相关政策文件； 2) 了解工业互联网、车联网等融合领域网络安全相关标准规范情况； 3) 了解工业互联网、车联网等融合领域网络安全风险评估、事件应急、威胁处置等相关制度及工作流程等。

2 专业级要求专业级人员应满足以下要求： a) 具备信息通信网络安全防护相关知识和技能，包括： 1) 参与过信息通信网络安全防护相关工作，至少涵盖网络安全定级备案、网络安全检查检测、 网络安全风险评估、网络安全威胁治理等工作之一，并提供相关证明； 2) 熟练掌握网络安全应急预案主要内容，明确掌握预警分级、监测上报、应急响应的基本流程和要求； 3) 熟练掌握国内外网络安全管理标准演进历程，国内外标准共性、差异性。 b) 具备行业关键信息基础设施保护相关知识和技能，包括： 1）能够参与制定行业关键信息基础设施保护工作规划； 2）能够参与组织实施本单位熟练掌握本单位关键信息基础设施保护。 c) 具备供应链安全管理相关知识和技能，包括： 1）参与过国家供应链安全管理相关政策、规划、方案等的制定起草，并提供证明材料； 2）参与过供应链安全领域技术攻关、项目建设等，并提供证明材料。 d) 具备网络关键设备安全检测相关知识和技能，包括： 1）熟练掌握国内外网络关键设备安全检测文件要求； 2）熟练掌握国内外网络关键设备安全检测方法、工具； 3）能够熟练编制网络关键设备安全检测报告。 e) 具备网络产品安全漏洞管理相关知识和技能，包括： 1）熟练掌握国内外网络安全漏洞相关管理制度、政策文件要求等； std.miit.go std.miit.go std.miit.go XX XXXXX—XXXX 7 2）熟练掌握国内网络安全漏洞检测、修复等方法、原理、工具等； 3）能够分析研判网络安全漏洞事件成因及影响范围等。 f) 具备融合领域网络安全管理相关知识和技能，包括： 1）熟练掌握融合领域网络安全管理相关法律法规、政策文件要求等； 2）能够参与融合领域网络安全管理相关制度建设等； 3）能够熟练编制融合领域网络安全综合性研究报告等。

3 专家级要求专家级人员应满足以下要求： a) 具备信息通信网络安全防护相关知识和技能，并满足下列条件之一： 1）牵头承担或核心参与信息通信网络安全防护全生命周期闭环工作； 2）牵头承担或核心参与信息通信网络安全防护管理项目研究等工作，并形成具体成果。 b) 具备行业关键信息基础设施保护相关知识和技能，并满足下列条件之一： 1）牵头承担或核心参与制定行业关键信息基础设施保护工作规划等政策文件，并提供证明材料； 2）牵头承担或核心组织实施本单位关键信息基础设施保护全流程工作； 3）独著或以第一作者署名，在国内外重点期刊发表过关键信息基础设施保护相关著作、论文等，并提供证明材料； 4）核心参与过关键信息基础设施领域网络安全重大风险隐患排查、突发事件应急处置等，并提供证明材料。 c) 具备供应链安全管理相关知识和技能，并满足下列条件之一： 1）牵头承担或核心参与供应链安全管理相关制度、机制等建设，并提供证明材料； 2）能够组织制定本单位供应链安全管理相关工作计划、规划等； 3）牵头承担或核心参与供应链安全相关课题研究、项目攻关等任务，并提供证明材料； 4）能够研判供应链安全风险隐患，并形成专题研究报告、综合性报告等。 d) 具备网络关键设备安全检测相关知识和技能，并满足下列条件之一： 1）牵头承担或核心参与网络关键设备安全检测相关政策、标准制定等，并提供证明材料； 2）牵头承担或核心组织实施网络关键设备安全检测工作； 3）能够准确分析网络关键设备安全风险隐患情况，并组织形成相关报告。 e) 具备网络产品安全漏洞管理相关知识和技能，并满足下列条件之一： 1）牵头承担或核心参与制定网络安全漏洞相关政策、标准，并提供证明材料； 2）牵头承担或核心参与网络安全漏洞研判、修补、报告等漏洞治理闭环工作； 3）能够研判网络安全漏洞隐患情况，并牵头组织形成相关专题报告等。 f) 具备融合领域网络安全管理相关知识和技能，并满足下列条件之一： 1）牵头承担或核心参与制定融合领域网络安全管理政策文件制定，并提供证明材料； 2）牵头承担或核心参与融合领域网络安全课题研究、技术攻关、平台建设等，并提供证明材料； 3）牵头承担或核心参与融合领域网络安全风险研判、网络安全事件应急处置等； 4）独著或以第一作者署名，在国内外权威期刊发表过融合领域网络安全相关专著、论文等， 并提供证明材料。

8 技术类人员能力要求 std.miit.go std.miit.go std.miit.go XX XXXXX—XXXX 8 攻防实战方向 8。

1 基础级要求基础级人员应满足以下要求： a) 具备APT 攻击防护相关知识和技能，包括： 1) 了解APT 攻击的特点、原理、工具、攻击流程和常见攻击行为方式； 2) 了解身份认证、访问控制等技术和原理。 b) 具备DDoS 攻击防护相关知识和技能，包括： 1) 了解SYN Flood、UDP Flood、ICMP Flood、Connection Flood 等常见的DDoS 攻击类型； 2) 能够熟练掌握防火墙配置，通过合理配置防火墙规则，过滤非法流量和恶意IP 地址； 3) 熟悉DDoS 攻击防御类设备，能够独立完成部署和配置。 c) 具备威胁情报以及漏洞挖掘与研判相关知识和技能，包括： 1) 熟悉威胁情报的概念，能够对威胁情报在不同场景和设备中的赋能有深刻的认知； 2) 熟悉常见的漏洞原理并能够分析漏洞影响的范围和效果。 d) 具备应急响应相关知识和技能，包括： 1) 熟悉国家和行业关于应急响应的相关标准，如GB/T 28827.3-2012、GB/T 24363-2009、 YD/T 3315-2018 等； 2) 熟悉威胁和漏洞概念、漏洞的原理、利用和防御等知识； 3) 熟练掌握操作系统、中间件、数据库等常见资产的应急处置方法知识； 4) 熟练掌握常见的应急工具，具备日志分析、样本分析、漏洞分析等能力。

2 专业级要求专业级人员应满足以下要求： a) 具备APT 攻击防护相关知识和技能，包括： 1) 能够熟练掌握防火墙、入侵检测、反病毒等安全软硬件的使用和配置； 2) 熟练掌握安全评估的方法，能够通过扫描工具识别已知漏洞并进行威胁行为识别和分析； 3) 能够针对性的建立网络层、应用层和用户层等不同层面对应的防护体系； 4) 能够结合威胁情报进行综合分析的能力。 b) 具备DDoS 攻击防护相关知识和技能，包括： 1) 具备网络流量日志分析能力，能够通过日志识别和分析异常流量、溯源攻击源头； 2) 能够独立建设应急响应机制，以应对或将发生DDoS 攻击事件。 c) 具备威胁情报以及漏洞挖掘与研判相关知识和技能，包括： 1) 熟练掌握信息收集、漏洞挖掘等环节常见的工具和方法，如各类扫描器、模糊测试等。 2) 能够独立搭建仿真靶场，能够复现漏洞环境。 d) 具备应急响应相关知识和技能，包括： 1) 能够独立编写应急预案的编制； 2) 熟悉并能够牵头组织应急预案维护和演练流程。

3 专家级要求专家级人员应满足以下要求： a) 具备APT 攻击防护相关知识和技能，并满足如下条件之一： 1) 配合国家或行业权威机构分析处置过APT 攻击实例并以个人名义获得过嘉奖； std.miit.go std.miit.go std.miit.go XX XXXXX—XXXX 9 2) 独著或以第一作者署名，在国内外权威期刊发表过APT 攻击技术相关著作、论文，并提供证明材料； 3) 牵头或核心参与过APT 安全方向的重点研发计划； 4) 牵头过国家或行业级APT 安全领域的项目建设。 b) 具备DDoS 攻击防护相关知识和技能，并满足如下条件之一： 1) 配合国家或行业权威机构分析处置过DDoS 攻击实例并以个人名义获得过嘉奖； 2) 独著或以第一作者署名，在国内外权威期刊发表过DDoS 攻击技术相关著作、论文，并提供证明材料； 3) 牵头或核心参与过抗DDoS 安全方向的重点研发计划； 4) 牵头过国家或行业级抗DDoS 领域的项目建设。 c) 具备威胁情报以及漏洞挖掘与研判相关知识和技能，并满足如下条件之一： 1) 向网络安全威胁和漏洞信息共享平台(NVDB)提交过0day 漏洞，并被认定为年度或重大漏洞且可以提供证明材料； 2) 独著或以第一作者署名，在国内外权威期刊发表过威胁情报、漏洞挖掘与研判技术相关著作、论文等，并提供证明材料； 3) 牵头或核心参与过威胁情报、漏洞挖掘与研判方向的重点研发计划； 4) 牵头过国家或行业级威胁情报、漏洞挖掘与研判的项目建设。 d) 具备应急响应相关知识和技能，包括，并满足如下条件之一： 1) 独著或以第一作者署名，在国内外权威期刊发表过应急响应技术相关著作、论文，并提供证明材料； 2) 牵头或核心参与过应急响应方向的重点研发计划； 3) 牵头过国家或行业级应急响应类的项目建设。 基础研究方向 8。

1 基础级要求基础级人员应满足以下要求： a) 了解新兴领域安全并具备相关知识和技能，包括： 1) 能够清晰的认识总体国家安全观的指导意义，了解相关政策指导方向； 2) 熟悉5G-A、6G 算力网络、卫星互联网等领域安全知识。 b) 具备密码技术与应用相关知识和技能，包括： 1) 熟悉密码学的相关知识和技术； 2) 熟悉国家和行业对于密码方向的政策、法规和标准； 3) 熟悉密码产品技术和产品，如密码芯片、密码板卡、密码机、密码系统等； c) 具备网络可信内生安全相关知识和技能，包括： 1) 了解网络可信内生安全的定义和含义，熟悉内生安全相关标准； 2) 熟悉DHR 架构、拟态防御等技术原理和特点； 3) 熟悉常见的内生安全类产品，并能够熟练操作。

2 专业级要求专业级人员应满足以下要求： a) 了解新兴领域安全并具备相关知识和技能，包括： 1) 参与过5G-A 网络安全、6G 算力网络安全、卫星互联网网络安全等领域的课题、设计或项目建设工作，并能够提供证明材料。 std.miit.go std.miit.go std.miit.go XX XXXXX—XXXX 10 b) 具备密码技术与应用相关知识和技能，包括： 1) 熟练掌握编/解码、密码流量分析、密码破译、密码算法攻击等密码学操作技能； 2) 参与过密码技术或产品的设计或研发工作，并能够提供证明材料。 c) 具备网络可信内生安全相关知识和技能，包括： 1) 参与过网络可信内生安全领域的课题、设计或项目建设工作，并能够提供证明材料。

3 专家级要求专家级人员应满足以下要求： a) 了解新兴领域安全并具备相关知识和技能，并满足如下条件之一： 1) 独著或以第一作者署名，在国内外权威期刊发表过新兴领域安全的相关著作、论文，并提供证明材料； 2) 牵头或核心参与过新兴领域安全方向的重点研发计划； 3) 牵头过国家或行业级5G-A 网络安全、6G 算力网络安全、卫星互联网网络安全等领域的项目建设。 b) 具备密码技术与应用相关知识和技能，并满足如下条件之一： 1) 独著或以第一作者署名，在国内外权威期刊发表过密码技术与应用领域的相关著作、论文， 并提供证明材料； 2) 牵头或核心参与过密码技术与应用方向的重点研发计划； 3) 牵头过国家或行业级密码技术与应用领域的项目建设。 c) 具备网络可信内生安全相关知识和技能，并满足如下条件之一： 1) 独著或以第一作者署名，在国内外权威期刊发表过网络可信内生安全的相关著作、论文等， 并提供证明材料； 2) 牵头或核心参与过网络可信内生安全方向的重点研发计划； 3) 牵头过国家或行业级网络可信内生安全领域的项目建设。

9 产业类人员能力要求产业研究方向 9。

1 基础级要求基础级人员应满足以下要求： a) 了解国内外网络安全产业发展态势相关知识和技能，包括： 1) 熟悉国内外网络安全产业发展态势发展现状和趋势； 2) 了解国内外网络安全产业发展法律法规和政策。 b) 具备网络安全创新技术市场及应用相关知识和技能，包括： 1) 了解云计算安全、大数据安全、物联网安全、人工智能安全、区块链安全、5G 安全等方面的专业领域知识； 2) 了解网络安全创新技术市场及应用方向研究成果。 c) 具备网络安全产业链供应链相关知识和技能，包括： 1) 熟悉网络安全产业链供应链概念，了解产业链供应链构成； 2) 了解国家或行业网络安全产业链供应链法律法规和政策。

2 专业级要求 std.miit.go std.miit.go std.miit.go XX XXXXX—XXXX 11 专业级人员应满足以下要求： a) 具备国内外网络安全产业发展态势相关知识和技能，包括： 1) 参与国内外网络安全产业发展态势发展现状和趋势研究工作； 2) 熟悉国内外网络安全产业发展法律法规和政策； 3) 参与网络安全产业发展标准制定； 4) 开展过网络安全方向的学术交流，包括行业权威机构组织的全国性的公开会议或论坛中进行过网络安全技术宣讲或交流讨论，并能够提供证明材料。 b) 具备创新技术市场及应用相关知识和技能，包括： 1) 能够开展云计算安全、大数据安全、物联网安全、人工智能安全、区块链安全、5G 安全等方面研究课题、设计或项目建设工作，并能够提供证明材料。 c) 具备网络安全产业链供应链相关知识和技能，包括： 1) 参与制定公开发布的网络安全产业链供应链图谱、清单，提供证明材料； 2) 参与国家或行业级网络安全产业链供应链相关的标准制定。

3 专家级要求专家级人员应满足以下要求： a) 具备国内外网络安全产业发展态势相关知识和技能，并满足如下条件之一： 1) 作为牵头人完成国内外网络安全产业发展态势和趋势研究课题，并通过公开渠道发布相关成果； 2) 独著或以第一作者署名，在国内外权威期刊发表过国内外网络安全产业研究相关著作、论文等，并提供证明材料； 3) 核心参与过网络安全产业发展方向的政策制定、行业规划等； 4) 以核心人员的身份参与过国家或行业级网络安全产业发展标准制定。 b) 具备网络安全创新技术市场及应用相关知识和技能，并满足如下条件之一： 1) 作为牵头人开展云计算安全、大数据安全、物联网安全、人工智能安全、区块链安全、5G 安全等方面研究课题、设计或项目建设工作，并能够提供证明材料； 2) 独著或以第一作者署名，在国内外权威期刊发表过云计算安全、大数据安全、物联网安全、 人工智能安全、区块链安全、5G 安全等方面相关著作、论文等，并提供证明此料； c) 具备网络安全产业链供应链相关知识和技能，并满足如下条件之一： 1) 牵头过梳理国家或行业网络安全产业链供应链图谱、清单工作，并能够提供证明材料； 2) 独著或以第一作者署名，在国内外权威期刊发表过网络安全产业链供应链相关著作、论文等，并提供证明此料； 3) 核心参与过国家或行业级网络安全产业链供应链的标准制定。 要素培育方向 9。

1 基础级要求基础级人员应满足以下要求： a) 了解网络安全技术创新及企业培育并具备相关知识和技能，包括： 1) 了解网络安全技术创新及企业培育对产业发展的意义； 2) 熟悉网络安全技术创新及企业培育相关政策、法规和标准，了解相关政策指导方向。 b) 具备网络安全产业人才培养相关知识和技能，包括： 1) 熟悉网络安全国家和行业对于产业人才培养方向的政策、法规和标准； 2) 熟悉行业对网络安全产业人才的实际需求。 std.miit.go std.miit.go std.miit.go XX XXXXX—XXXX 12 c) 具备网络安全产业生态培育相关知识和技能，包括： 1) 了解网络安全产业生态构成； 2) 熟悉网络安全产业生态建设相关政策法规和标准，了解相关政策指导方向。

2 专业级要求专业级人员应满足以下要求： a) 了解网络安全技术创新及企业培育并具备相关知识和技能，包括： 1) 参与过网络安全技术创新及企业培育领域的课题、设计工作，并能够提供证明材料； 2) 参与过网络安全技术创新成果转化工作，或实际参与企业培育工作，并能够提供证明材料。 b) 具备网络安全产业人才培养相关知识和技能，包括： 1) 参与过网络安全产业人才课题、规划、或标准工作，并能够提供证明材料； 2) 参与过行业内网络安全产业人才培养课程设计，并能够提供证明材料； 3) 具备网络安全产业人才培养授课技能，并能够提供证明材料。 c) 具备网络安全产业生态培育相关知识和技能，包括： 1) 参与过网络安全产业生态领域的课题、设计或平台建设工作，并能够提供证明材料。

3 专家级要求专家级人员应满足以下要求： a) 了解网络安全技术创新及企业培育并具备相关知识和技能，并满足如下条件之一： 1) 独著或以第一作者署名，在国内外权威期刊发表过网络安全技术创新及企业培育的相关著作、论文等，并提供证明此料； 2) 牵头或核心参与过网络安全技术创新及企业培育领域的课题、设计工作，并能够提供证明材料； 3) 牵头过国家或行业级网络安全技术创新成果转化工作，或实际参与企业培育工作，并能够提供证明材料。 注：实际参与企业培育工作的企业提供证明材料应能证明企业培育工作取得的成效。 b) 具备网络安全产业人才培养相关知识和技能，并满足如下条件之一： 1) 独著或以第一作者署名，在国内外权威期刊发表过网络安全产业人才培养的相关著作、论文等，并提供证明此料； 2) 牵头或核心参与过网络安全产业人才课题、设计或项目建设工作，并能够提供证明材料。 3) 牵头或核心参与过国家或行业级网络安全产业人才标准制定工作。 c) 具备网络安全产业生态培育相关知识和技能，并满足如下条件之一： 1) 牵头或核心参与过网络安全产业生态的相关文献，并刊登在权威期刊； 2) 牵头或核心参与过网络安全产业生态课题、规划或项目建设工作，并能够提供证明材料。 std.miit.go std.miit.go std.miit.go XX XXXXX—XXXX 13 A A 参考文献 [1] GB/T 42446-2023 信息安全技术网络安全从业人员能力基本要求 std.miit.go std.miit.go std.miit.go