京人社發(fā)〔2024〕2號

為推進網(wǎng)絡空間安全產(chǎn)業(yè)高質量發(fā)展，拓展網(wǎng)絡空間安全領域專業(yè)技術人才職業(yè)發(fā)展通道，助力北京“四個中心”建設，經(jīng)研究，決定在工程技術系列增設網(wǎng)絡空間安全職稱評審專業(yè)。

本通告自2024年5月1日起執(zhí)行，由市人力資源社會保障局負責解釋。

特此通告。

附件：1.北京市網(wǎng)絡空間安全專業(yè)職稱評價試行辦法

              2.北京市網(wǎng)絡空間安全專業(yè)職稱申報標準條件

北京市人力資源和社會保障局

2024年4月10日

附件1

北京市網(wǎng)絡空間安全專業(yè)職稱評價試行辦法

為拓展網(wǎng)絡空間安全領域專業(yè)技術人才職業(yè)發(fā)展通道，提升首都城市網(wǎng)絡空間安全應對處理能力，助力北京“四個中心”建設，根據(jù)《關于進一步加強和改進職稱工作的通知》（京人社事業(yè)發(fā)〔2023〕10號）、《北京市職稱評審管理暫行辦法》（京人社事業(yè)發(fā)〔2020〕12號）、《北京市深化工程技術人才職稱制度改革實施辦法》（京人社事業(yè)發(fā)〔2020〕17號）等文件規(guī)定，結合實際，制定本辦法。

一、適用范圍

本辦法適用于本市國有企業(yè)事業(yè)單位、非公有制經(jīng)濟組織、社會組織等機構中，在網(wǎng)絡與系統(tǒng)安全、信息內容安全、數(shù)據(jù)安全、業(yè)務安全等領域從事研發(fā)、服務、應用和監(jiān)管等工作的專業(yè)技術人才。

二、層級設置

北京市網(wǎng)絡空間安全專業(yè)職稱納入工程技術職稱系列，設置初級、中級、高級。初級只設助理級，高級分設副高級和正高級。助理級、中級、副高級和正高級職稱名稱依次為助理工程師、工程師、高級工程師和正高級工程師。

三、專業(yè)方向

北京市網(wǎng)絡空間安全專業(yè)包括網(wǎng)絡與系統(tǒng)安全、信息內容安全、數(shù)據(jù)安全、業(yè)務安全等四個方向。

1.網(wǎng)絡與系統(tǒng)安全專業(yè)方向。包括從事通信安全、芯片安全、主板安全、存儲器安全、外設安全、嵌入式系統(tǒng)安全、系統(tǒng)軟件安全、云安全、可信計算與虛擬化安全、網(wǎng)絡與系統(tǒng)安全標準研究與制修訂、網(wǎng)絡與系統(tǒng)安全系統(tǒng)建設、網(wǎng)絡與系統(tǒng)安全系統(tǒng)運維、網(wǎng)絡與系統(tǒng)安全監(jiān)管、風險評估、惡意代碼分析與防護、事件檢測、漏洞挖掘與逆向分析、系統(tǒng)與網(wǎng)絡安全評測、攻防對抗技術、攻擊行為檢測、分析與處置、應急響應、數(shù)據(jù)備份、災難恢復、技術成果轉化等工作。

2.信息內容安全專業(yè)方向。包括從事多模態(tài)信息獲取與識別、多模態(tài)信息篩選與過濾、信息內容安全標準研究與制修訂、網(wǎng)絡信息安全管理、內容理解與輿情分析、信息與情報分析、信息挖掘、社交網(wǎng)絡安全、數(shù)字版權保護、信息隱藏、信息內容審查、信息內容安全系統(tǒng)評測、信息內容安全系統(tǒng)建設、信息內容安全系統(tǒng)運維、信息內容安全監(jiān)管、技術成果轉化等工作。

3.數(shù)據(jù)安全專業(yè)方向。包括從事數(shù)據(jù)庫安全、身份認證與管理、數(shù)據(jù)隱私保護、數(shù)據(jù)分類分級、數(shù)據(jù)識別與追蹤溯源、安全多方計算、同態(tài)加密、共識機制安全、智能合約安全、信息泄漏分析、加密協(xié)議軟硬件研發(fā)、加密模塊安全防護研發(fā)、加密產(chǎn)品開發(fā)、數(shù)據(jù)安全與加密標準研究與制修訂、數(shù)據(jù)安全及加密系統(tǒng)建設、數(shù)據(jù)安全及加密系統(tǒng)運維、數(shù)據(jù)安全及加密監(jiān)管、應用系統(tǒng)規(guī)劃、管理、測評與檢查、系統(tǒng)監(jiān)測、應急演練、事件處置能力評估、技術成果轉化等工作。

4.業(yè)務安全專業(yè)方向。包括從事電子政務系統(tǒng)安全、電子商務系統(tǒng)安全、電子支付安全、工業(yè)控制系統(tǒng)安全、車聯(lián)網(wǎng)安全、智慧城市安全、大數(shù)據(jù)平臺安全、人工智能安全、軟件定義安全、網(wǎng)絡虛擬化安全、業(yè)務安全標準研究與制修訂、業(yè)務安全系統(tǒng)建設、業(yè)務安全系統(tǒng)運維、業(yè)務安全監(jiān)管、技術成果轉化等工作。

四、評價方式

按照“個人自主申報、單位擇優(yōu)推薦、多方共同評價、促進評用結合、政府指導監(jiān)管”的方式實行社會化評價，納入本市年度職稱評價工作安排，每年組織一次，可適時開展專項評審，實現(xiàn)產(chǎn)業(yè)鏈、人才鏈、創(chuàng)新鏈融合發(fā)展。經(jīng)評審通過的人員取得相應職稱證書后，用人單位根據(jù)需要，自主、擇優(yōu)聘任專業(yè)技術職務。具體評審程序及要求見各年度職稱評審工作安排。

五、評審委員會

經(jīng)市人力資源社會保障局授權備案的評審服務機構，組建北京市工程技術系列（網(wǎng)絡空間安全專業(yè)）正高級、高級、中級、初級評審委員會，負責網(wǎng)絡空間安全專業(yè)正高級、副高級、中級和初級職稱的評審工作。

六、其他有關事項

（一）市人力資源社會保障局負責北京市工程技術系列網(wǎng)絡空間安全專業(yè)職稱評價政策制定、制度建設、協(xié)調落實、監(jiān)督檢查和工作評估；評審服務機構負責落實政策、完善評價標準和辦法、組織開展日常評價工作。

（二）職稱評審結果將作為確定崗位、考核、晉升、績效、薪酬等的依據(jù)，鼓勵各用人單位對取得網(wǎng)絡空間安全專業(yè)職稱的人才給予獎勵。

附件2

北京市網(wǎng)絡空間安全專業(yè)職稱申報標準條件

申報北京市工程技術系列網(wǎng)絡空間安全專業(yè)職稱資格的專業(yè)技術人才，應遵守憲法和法律法規(guī)，貫徹落實黨和國家的相關方針政策，堅持德才兼?zhèn)?、以德為先，具有良好的職業(yè)道德和敬業(yè)精神，從事網(wǎng)絡空間安全專業(yè)工作，具備正常履行崗位職責必須的身體條件和心理素質，按要求參加繼續(xù)教育。

申報北京市工程技術系列網(wǎng)絡空間安全專業(yè)職稱，需同時滿足基本條件、學歷和專業(yè)經(jīng)歷條件、業(yè)績條件、成果條件，其中成果條件為在以往職稱評審過程中未使用過的成果。具體如下：

一、助理工程師

（一）基本條件

掌握本專業(yè)的基礎理論知識和專業(yè)技術知識，了解與本專業(yè)相關的法律、法規(guī)和政策，具有獨立完成一般性技術工作的能力，能處理本專業(yè)范圍內一般性技術問題。

（二）學歷和專業(yè)工作經(jīng)歷條件（符合下列條件之一）：

1.具備碩士學位或碩士研究生畢業(yè)，從事本專業(yè)技術工作；

2.具備大學本科學歷或技工院校預備技師（技師）班畢業(yè)，從事本專業(yè)技術工作滿1年；

3.具備大學?？茖W歷或技工院校高級工班畢業(yè)，從事本專業(yè)技術工作滿3年；

4.具備中等職業(yè)學校畢業(yè)學歷或技工院校中級工班畢業(yè)，從事本專業(yè)技術工作滿5年。

二、工程師

（一）基本條件

1.熟練掌握并能夠靈活運用本專業(yè)基礎理論知識和專業(yè)技術知識、業(yè)務工作基本方法和技能；熟悉本專業(yè)技術標準和規(guī)程，掌握與本專業(yè)相關的法律、法規(guī)和政策；了解本專業(yè)新技術、新工藝、新設備、新材料的現(xiàn)狀和發(fā)展趨勢；具有指導助理工程師工作的能力。

2.學歷和專業(yè)工作經(jīng)歷條件（符合下列條件之一）：

（1）具備博士學位或博士研究生畢業(yè)，從事本專業(yè)技術工作；

（2）具備碩士學位或碩士研究生畢業(yè)，從事本專業(yè)技術工作滿2年；

（3）具備大學本科學歷或技工院校預備技師（技師）班畢業(yè)，從事本專業(yè)技術工作滿5年；

（4）具備大學?？萍耙陨蠈W歷或技工院校高級工班以上畢業(yè)、取得初級職稱后，從事本專業(yè)技術工作滿4年。

（二）業(yè)績條件（應具備下列條件之一）

1.從事網(wǎng)絡與系統(tǒng)安全專業(yè)技術工作，熟悉網(wǎng)絡與系統(tǒng)安全的開發(fā)流程和建設方法，具備承擔本專業(yè)方向的標準制修訂，網(wǎng)絡與系統(tǒng)安全的研發(fā)設計、驗證測試、產(chǎn)品開發(fā)、軟件開發(fā)和應用推廣等相關工作的能力。

2.從事信息內容安全專業(yè)技術工作，熟悉信息內容的獲取、識別、篩選和過濾的技術理論和研究方法；具備承擔本專業(yè)方向的信息內容安全標準制修訂，輿情分析、情報分析、內容評測、信息挖掘、版權保護、信息隱藏、內容審查、內容建設、內容運維、技術成果轉讓等相關技術工作的能力。

3.從事數(shù)據(jù)安全專業(yè)技術工作，熟悉數(shù)據(jù)安全識別、跟蹤、評估和治理的技術理論和研究方法，具備承擔本專業(yè)方向的標準制修訂，數(shù)據(jù)安全分析和事后評估、風險治理（數(shù)據(jù)脫敏、敏感數(shù)據(jù)歸一化、API治理、數(shù)據(jù)資產(chǎn)地圖、數(shù)據(jù)加密、隱私管理等）等相關技術工作的能力。

4.從事業(yè)務安全專業(yè)技術工作，熟悉新一代電子應用業(yè)務的技術理論和研究方法；具備承擔本專業(yè)方向的標準制修訂，電子政務、電子商務、電子支付、工業(yè)控制、物聯(lián)網(wǎng)、智慧城市、人工智能、軟件定義、網(wǎng)絡虛擬化等業(yè)務安全相關技術工作的能力。

（三）成果條件（應具備下列9項成果中2項及以上，同一類型的多個成果可累計計算）

1.參與完成在單位內具有較大影響的攻關項目1項及以上，研究成果通過相關部門鑒定或驗收；

2.參與完成行業(yè)內較大影響的研究報告、評估報告、工程咨詢報告和工程設計文件等，并得到地市級及以上相關部門技術推廣；

3.參與完成行業(yè)內較大影響的新產(chǎn)品、新設備、新工藝，并已投入生產(chǎn)；

4.參與完成已獲得授權的發(fā)明專利；

5.參與完成下列之一：國家標準、行業(yè)標準、團體標準、地方標準或企業(yè)標準；

6.參與發(fā)現(xiàn)較大風險隱患，或參與較嚴重的安全事件處置工作；

7.參與完成技術成果轉移轉化項目，并取得較好經(jīng)濟和社會效益。

8.參與完成公開出版的專著或編著；

9.作為排名前三的作者在國內外公開發(fā)行學術刊物上發(fā)表有學術價值的專業(yè)論文。

三、高級工程師

（一）基本條件

1.系統(tǒng)掌握本專業(yè)基礎理論知識和專業(yè)技術知識，掌握與本專業(yè)相關的法律、法規(guī)和政策，掌握國內外網(wǎng)絡空間安全領域現(xiàn)狀和發(fā)展趨勢，具有跟蹤網(wǎng)絡空間安全專業(yè)科技發(fā)展前沿水平的能力；認真履行工作職責，履職成效良好，有較高的行業(yè)認可度；在指導、培養(yǎng)中青年學術技術骨干方面發(fā)揮重要作用，能夠指導工程師工作和學習。

2.學歷和專業(yè)工作經(jīng)歷條件（應符合下列條件之一）：

（1）具備博士學位或博士研究生畢業(yè)，從事本專業(yè)技術工作滿2年；

（2）具備碩士學位或碩士研究生畢業(yè)，從事本專業(yè)技術工作滿7年；

（3）具備大學本科及以上學歷或技工院校預備技師（技師）班畢業(yè)，取得中級職稱后，從事本專業(yè)技術工作滿5年；

（4）已取得非本系列（專業(yè)）副高級職稱后，從事本專業(yè)技術工作滿3年。

（二）業(yè)績條件

作為主要完成人能夠完成本單位本專業(yè)項目的規(guī)劃和實施工作，或制定本單位本專業(yè)的管理標準、戰(zhàn)略規(guī)劃、管理制度，在項目管理、科研開發(fā)、技術推廣應用等工作中取得較好成效。

1.從事網(wǎng)絡與系統(tǒng)安全專業(yè)技術工作，系統(tǒng)掌握網(wǎng)絡與系統(tǒng)安全的開發(fā)流程和建設方法，具備承擔較復雜的網(wǎng)絡與系統(tǒng)安全的研發(fā)設計、驗證測試、產(chǎn)品開發(fā)、軟件開發(fā)和應用推廣等相關工作的能力。

2.從事信息內容安全專業(yè)技術工作，系統(tǒng)掌握信息內容的獲取、識別、篩選和過濾的技術理論和研究方法，具備承擔較為復雜的輿情分析、情報分析、內容評測、信息挖掘、版權保護、信息隱藏、內容審查、內容建設、內容運維、技術成果轉讓等相關技術工作的能力。

3.從事數(shù)據(jù)安全專業(yè)技術工作，系統(tǒng)掌握數(shù)據(jù)安全識別、跟蹤、評估和治理的技術理論和研究方法，具備承擔較復雜的數(shù)據(jù)安全分析和事后評估、風險治理（數(shù)據(jù)脫敏、敏感數(shù)據(jù)歸一化、API治理、數(shù)據(jù)資產(chǎn)地圖、數(shù)據(jù)加密、隱私管理等）等相關技術工作的能力。

4.從事業(yè)務安全專業(yè)技術工作，系統(tǒng)掌握新一代電子應用業(yè)務的安全技術理論和研究方法；具備承擔較復雜的電子政務、電子商務、電子支付、工業(yè)控制、物聯(lián)網(wǎng)、智慧城市、人工智能、軟件定義、網(wǎng)絡虛擬化等業(yè)務安全相關技術工作的能力。

（三）成果條件（應具備下列8項成果中3項及以上，同一類型的多個成果可累計計算）

1.作為排名前三的負責人完成在行業(yè)內具有較大影響的攻關項目，其研究成果通過省部級及以上行業(yè)主管部門鑒定或驗收；

2.作為排名前三的負責人完成開發(fā)具有較高技術水平的新產(chǎn)品、新設備、新工藝等2項及以上，并在相關領域實際應用，取得了較大經(jīng)濟和社會效益；

3.作為第一發(fā)明人獲得已授權的發(fā)明專利1項；

4.作為主要完成人完成行業(yè)內較大影響的研究報告、評估報告、工程咨詢報告和工程設計文件等，并得到省部級以上部門技術推廣；

5.作為排名前三完成人編寫行業(yè)內具有較大影響力的專著或編著，并出版發(fā)行；

6.作為主要完成人發(fā)現(xiàn)較大風險隱患，或作為主要負責人處置了較嚴重的安全事件；

7.作為主要完成人完成技術成果轉移轉化項目，并取得了經(jīng)濟和社會效益；

8.作為排名前三的作者在國內外核心期刊上發(fā)表有重要學術價值的專業(yè)論文。

（四）破格申報高級工程師

具備下列條件之一，可不受學歷和專業(yè)工作經(jīng)歷限制，破格申報高級工程師：

1.獲得網(wǎng)絡空間安全領域省部級及以上科技獎項（一等獎排名前五、二等獎排名前三）；

2.作為排名前三完成人，獲得中國專利銀獎及以上；

3.作為排名前五完成人編寫國家標準；

4.作為排名前三完成人，參與完成省級及以上網(wǎng)絡安全重大項目；

5.網(wǎng)絡安全產(chǎn)業(yè)相關國家重點實驗室、國家技術創(chuàng)新中心、科技領軍企業(yè)、行業(yè)龍頭企業(yè)等單位的技術負責人；

6.承擔國家級重大活動網(wǎng)絡安全保障任務，成績突出且個人受到省部級及以上行業(yè)主管部門表揚或感謝；

7.作為主要負責人發(fā)現(xiàn)系統(tǒng)中存在的重要漏洞，得到CNVD、CNNVD等國家漏洞管理部門書面認可。

四、正高級工程師

（一）基本條件

1.具有全面系統(tǒng)的專業(yè)理論知識和實踐功底，全面掌握本專業(yè)國內外前沿發(fā)展動態(tài)，精通與本專業(yè)相關的法律、法規(guī)和政策，科研水平、學術造詣或科學實踐能力強，在本專業(yè)領域具有很高的知名度和影響力，在突破關鍵核心技術和自主創(chuàng)新方面做出突出貢獻，發(fā)揮較強的引領和示范作用；在指導、培養(yǎng)中青年學術技術骨干方面作出突出貢獻，能夠有效指導高級工程師工作和學習。

2.學歷和專業(yè)工作經(jīng)歷條件（符合下列條件之一）：

（1）具備大學本科以上學歷或技工院校預備技師（技師）班畢業(yè)，取得副高級職稱后，從事本專業(yè)技術工作滿5年；

（2）已取得非本系列（專業(yè)）正高級職稱后，從事本專業(yè)技術工作滿3年。

（二）業(yè)績條件

主持或承擔國家級本專業(yè)研究項目、課題，形成的技術報告經(jīng)同行專家評議具有國內領先水平，并取得顯著經(jīng)濟或社會效益；或主持制定國家、省部、行業(yè)本專業(yè)中長期發(fā)展規(guī)劃、重大戰(zhàn)略決策等相關政策、標準、規(guī)范，并頒布實施；或作為主要負責人發(fā)表本專業(yè)研究成果，經(jīng)同行專家評議具有較高學術價值，推動本專業(yè)發(fā)展。

1.從事網(wǎng)絡與系統(tǒng)安全專業(yè)技術工作，全面系統(tǒng)掌握網(wǎng)絡與系統(tǒng)安全的開發(fā)流程和建設方法；掌握國內外本專業(yè)的技術研發(fā)、應用與服務、行業(yè)監(jiān)管和科技成果轉化等的發(fā)展動態(tài)和發(fā)展方向；具備主持完成本專業(yè)方向難度很高的研發(fā)設計、驗證測試、軟件開發(fā)等相關工作的能力；能夠推動本專業(yè)的發(fā)展，并在領域中所展現(xiàn)出的技術達到國內一流水平。

2.從事信息內容安全專業(yè)技術工作，全面系統(tǒng)掌握信息獲取、識別、篩選和過濾的技術理論和研究方法，掌握國內外本專業(yè)的技術研發(fā)、應用與服務、行業(yè)監(jiān)管和科技成果轉化等的發(fā)展動態(tài)和發(fā)展方向；具備主持完成本專業(yè)難度很高的輿情分析、情報分析、內容評測、信息挖掘、版權保護、信息隱藏、內容審查、內容建設、內容運維、技術成果轉讓等相關技術工作的能力；能夠推動本專業(yè)的發(fā)展，并在領域中所展現(xiàn)出的技術達到國內一流水平。

3.從事數(shù)據(jù)安全專業(yè)技術工作，全面系統(tǒng)掌握數(shù)據(jù)安全識別、跟蹤、評估和治理的技術理論和研究方法；掌握國內外本專業(yè)的技術研發(fā)、應用與服務、行業(yè)監(jiān)管和科技成果轉化等的發(fā)展動態(tài)和發(fā)展方向；具備主持完成本專業(yè)難度很高的數(shù)據(jù)安全分析和事后評估、風險治理（數(shù)據(jù)脫敏、敏感數(shù)據(jù)歸一化、API治理、數(shù)據(jù)資產(chǎn)地圖、數(shù)據(jù)加密、隱私管理等）等相關技術工作的能力；能夠推動本專業(yè)的發(fā)展，并在領域中所展現(xiàn)出的技術達到國內一流水平。

4.從事業(yè)務安全專業(yè)技術工作，全面系統(tǒng)掌握新一代電子應用業(yè)務的安全技術理論和研究方法；掌握國內外本專業(yè)的技術研發(fā)、應用與服務、行業(yè)監(jiān)管和科技成果轉化等的發(fā)展動態(tài)和發(fā)展方向；具備主持完成本專業(yè)難度很高的電子政務、電子商務、電子支付、工業(yè)控制、物聯(lián)網(wǎng)、智慧城市、人工智能、軟件定義、網(wǎng)絡虛擬化等業(yè)務安全相關技術工作的能力；能夠推動本專業(yè)的發(fā)展，并在領域中所展現(xiàn)出的技術達到國內一流水平。

（三）成果條件（應具備下列成果8項中的3項及以上，同一類型的多個成果可累計計算）

1.作為主要負責人完成行業(yè)內具有較大影響的攻關項目，其研究成果通過國家級行業(yè)主管部門鑒定或驗收；

2.作為主要負責人完成開發(fā)具有較高技術水平的新產(chǎn)品、新設備、新工藝等2項及以上，并在相關領域實際應用，取得了較大經(jīng)濟和社會效益；

3.作為第一發(fā)明人獲得已授權的發(fā)明專利2項及以上；

4.作為主要負責人完成行業(yè)內較大影響的相關專業(yè)研究報告、評估報告、工程咨詢報告和工程設計文件等，并得到省級及以上部門技術推廣；

5.作為第一完成人編寫行業(yè)內具有較大影響力的專著或編著，并出版發(fā)行；

6.作為主要負責人發(fā)現(xiàn)了較大網(wǎng)絡安全風險隱患2項及以上，或作為主要負責人處置了較嚴重網(wǎng)絡安全事件2項及以上；

7.作為主要負責人完成網(wǎng)絡安全技術成果轉移轉化項目，并取得了較大的經(jīng)濟和社會效益；

8.作為第一作者在國內外核心期刊上發(fā)表有重要學術價值的相關專業(yè)論文。