国家职业技能标准 职业编码:4-04-05-08 电子数据取证分析师 (2022年版) 中华人民共和国人力资源和社会保障部 中华人民共和国公安部制定中国劳动社会保障出版社出版发行 (北京市惠新东街1号　邮政编码:100029) ∗ 　　　　厂印刷装订　　新华书店经销 880毫米×1230毫米　32开本　印张　千字 2022年　月第1版　　2022年　月第1次印刷 统一书号:155167· 定价:　.00元 读者服务部电话:(010)64929211/84209101/64921644 营销中心电话:(010)64962347 出版社网址:http://www.class.com.cn 版权专有 侵权必究 如有印装差错,请与本社联系调换:(010)81211666 我社将与版权执法机关配合,大力打击盗印、销售和使用盗版 图书活动,敬请广大读者协助举报,经查实将给予举报者奖励。 举报电话:(010)64954652说　　明 为规范从业者的从业行为,引导职业教育培训的方向,为职业 技能鉴定提供依据,依据《中华人民共和国劳动法》,适应经济社会 发展和科技进步的客观需要,立足培育工匠精神和精益求精的敬业 风气,人力资源社会保障部联合公安部组织有关专家,制定了《电 子数据取证分析师国家职业技能标准(2022年版)》(以下简称《标 准》)。 一、本《标准》以《人力资源社会保障部办公厅　市场监管总 局办公厅　统计局办公室　关于发布集成电路工程技术人员等职业 信息的通知(人社厅发〔2021〕17号)》为依据,严格按照《国家 职业技能标准编制技术规程(2018年版)》有关要求,以“职业活 动为导向、职业技能为核心”为指导思想,对电子数据取证分析从 业人员的职业活动内容进行规范细致描述,对各等级从业者的技能 水平和理论知识水平进行了明确规定。 二、本《标准》依据有关规定将本职业分为四级/中级工、三级/ 高级工、二级/技师、一级/高级技师四个等级,包括职业概况、基 本要求、工作要求和权重表四个方面的内容。 三、本《标准》主要起草单位有:公安部网络安全保卫局、公 安部第三研究所、上海市公安局、中国人民公安大学、上海公安学 院、广东度才子集团有限公司、上海海盾安全技术培训中心、厦门 市美亚柏科信息股份有限公司、广东安证计算机司法鉴定所。主要 起草人有:翟晓飞、樊亦胜、张鹤、张厚宝、王艺筱、何晓霞、李 蓓、高峰、崔孝晨、蔡文明、林远进、皮浩、江鑫。 四、本《标准》主要审定单位有:公安部网络安全保卫局、公 安部第三研究所、上海市公安局、重庆市公安局、中国人民公安大 学、最高人民检察院检察技术信息研究中心、司法鉴定科学研究院、 上海交通大学网络空间安全学院、同济大学电子与信息工程学院、 成都东软学院继续教育学院、广西职业技术学院、上海政法学院警 1职业编码:4-04-05-08务学院。主要审定人员有:赵代江、赵宪伟、郭弘、杨涛、刘毅、 田庆宜、李欣、薛质、谭成翔、周政杰、于春鹏、蔡一军、俞雪丽、 黎斌、赵志岩、李波。 五、本《标准》在制定过程中,得到了人力资源社会保障部职 业技能鉴定中心、上海市职业技能鉴定中心等单位,以及葛恒双、 张灵芝、孙兴旺、夏莹、余欢荣等专家的指导与大力支持,在此一 并感谢。 六、本《标准》业经人力资源社会保障部、公安部批准,自公 布之日①起施行。 2职业编码:4-04-05-08 ① 2022年7月18日,本《标准》以《人力资源社会保障部办公厅 公安部办公厅关 于颁布电子数据取证分析师国家职业技能标准的通知》(人社厅发〔2022〕36号)公布。电子数据取证分析师 国家职业技能标准 (2022年版) 1.职业概况 1.1　职业名称 电子数据取证分析师 1.2　职业编码 4-04-05-08 1.3　职业定义 从事电子数据提取、固定、恢复、分析等工作的人员。 1.4　职业技能等级 本职业共设四个等级,分别为:四级/中级工、三级/高级工、 二级/技师、一级/高级技师。 1.5　职业环境条件 室内、外,常温。 1.6　职业能力特征 具有较好的学习、观察、分析、推理和判断、表达、计算、色 觉、视觉和行为能力,动作协调,心理健康。 1.7　普通受教育程度 高中毕业(或同等学力)。 1职业编码:4-04-05-081.8　培训参考学时 四级/中级工不少于80标准学时;三级/高级工、二级/技师不 少于120标准学时;一级/高级技师不少于80标准学时。 1.9　职业技能鉴定要求 1.9.1　申报条件 具备以下条件之一者,可申报四级/中级工: (1)取得相关职业①五级/初级工职业资格证书(技能等级证 书)后,累计从事本职业或相关职业工作3年(含)以上。 (2)累计从事本职业或相关职业工作5年(含)以上。 (3)取得技工学校本专业或相关专业②毕业证书(含尚未取得 毕业证书的在校应届毕业生);或取得经评估论证、以中级技能为培 养目标的中等及以上职业学校本专业或相关专业毕业证书(含尚未 2职业编码:4-04-05-08 ① ②相关职业:网络与信息安全管理员、信息安全测试员、密码技术应用员、通信工 程技术人员、计算机硬件工程技术人员、计算机软件工程技术人员、计算机网络工程技术 人员、信息系统分析工程技术人员、信息系统运行维护工程技术人员、信息管理工程技术 人员、物联网工程技术人员、工业互联网工程技术人员、数据分析处理工程技术人员、信 息通信网络运行管理员、信息通信信息化系统管理员、计算机程序设计员、计算机软件测 试员等,下同。 本专业或相关专业:司法鉴定(物证技术)电子数据鉴定、公安技术网络安全执 法、刑事技术(公安技术)电子物证检验、信息安全、网络空间安全、网络信息安全、网 络与信息安全、信息安全与管理、网络安全与执法、保密技术、大数据技术与应用、电子 技术应用、电子商务技术、电子与计算机工程、电子与信息技术、工业互联网技术应用、 计算机程序设计、计算机科学与技术、计算机网络技术、计算机网络应用、网络工程、计 算机系统与维护、计算机信息管理、计算机应用技术、计算机应用与维修、计算机与数码 产品维修、空间信息与数字技术、区块链工程、人工智能技术服务、人工智能技术应用、 软件工程、软件技术、软件与信息服务、数据科学与大数据技术、数字媒体技术、数字媒 体技术应用、通信技术、通信网络应用、通信系统工程安装与维护、通信运营服务、网络 安防系统安装与维护、网站建设与管理、物联网工程、物联网技术应用、物联网应用技 术、新媒体技术、虚拟现实技术、虚拟现实技术应用、虚拟现实应用技术、移动应用技术 与服务、移动应用开发、云计算技术应用、云计算技术与应用、智能科学与技术等,下 同。取得毕业证书的在校应届毕业生)。 具备以下条件之一者,可申报三级/高级工: (1)取得本职业或相关职业四级/中级工职业资格证书(技能等 级证书)后,累计从事本职业或相关职业工作4年(含)以上。 (2)取得本职业或相关职业四级/中级工职业资格证书(技能等 级证书)后,并具有高级技工学校、技师学院毕业证书(含尚未取 得毕业证书的在校应届毕业生);或取得本职业或相关职业四级/中 级工职业资格证书(技能等级证书),并具有经评估论证、以高级技 能为培养目标的高等职业学校本专业或相关专业毕业证书(含尚未 取得毕业证书的在校应届毕业生)。 (3)具有大专及以上本专业或相关专业毕业证书,并取得本职 业或相关职业四级/中级工职业资格证书(技能等级证书)后,累计 从事本职业或相关职业工作2年(含)以上。 具备以下条件之一者,可申报二级/技师: (1)取得本职业或相关职业三级/高级工职业资格证书(技能等 级证书)后,累计从事本职业或相关职业工作4年(含)以上。 (2)取得本职业或相关职业三级/高级工职业资格证书(技能等 级证书)的高级技工学校、技师学院毕业生,累计从事本职业或相 关职业工作3年(含)以上;或取得本职业或相关职业预备技师证 书的技师学院毕业生,累计从事本职业或相关职业工作2年(含) 以上。 具备以下条件者,可申报一级/高级技师: 取得本职业或相关职业二级/技师职业资格证书(技能等级证 书)后,累计从事本职业或相关职业工作4年(含)以上。 1.9.2　鉴定方式 分为理论知识考试、技能考核以及综合评审。理论知识考试以 笔试、机考等方式为主,主要考核从业人员从事本职业应掌握的基 本要求和相关知识要求;技能考核主要采用现场操作、模拟操作等 方式进行,主要考核从业人员从事本职业应具备的技能水平;综合 3职业编码:4-04-05-08评审主要针对技师和高级技师,通常采取审阅申报材料、答辩等方 式进行全面评议和审查。 理论知识考试、技能考核和综合评审均实行百分制,成绩皆达 60分(含)以上者为合格。 1.9.3　监考人员、考评人员与考生配比 理论知识考试中的监考人员与考生配比为1∶15,且每个考场不 少于2名监考人员;技能考核中的考评人员与考生配比不低于1∶5, 且考评人员为3人(含)以上单数;综合评审委员为3人(含)以 上单数。 1.9.4　鉴定时间 理论知识考试时间不少于90 min,技能考核时间不少于 120 min,综合评审时间不少于20 min。 1.9.5　鉴定场所设备 理论知识考试在标准教室或机房进行;技能考核在具有必备的 电子数据取证分析设备、软硬件设施的场所进行;综合评审可在配 有教学设备的标准教室或实训场所进行。 4职业编码:4-04-05-08