《国家职业技术技能标准 4-04-05-08 电子数据取证分析师2022年版.docx》由会员分享，可在线阅读，更多相关《国家职业技术技能标准 4-04-05-08 电子数据取证分析师2022年版.docx（21页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、职业编码:4-04-05-08电子数据取证分析师国家职业技能标准(2022年版)1.职业概况1.1职业名称电子数据取证分析师1.2职业编码4-04-05-081.3职业定义从事电子数据提取、固定、恢复、分析等工作的人员。1.4职业技能等级本职业共设四个等级,分别为:四级/中级工、三级/高级工、二级/技师、一级/高级技师。1.5职业环境条件室内、外,常温。1.6职业能力特征具有较好的学习、观察、分析、推理和判断、表达、计算、色觉、视觉和行为能力,动作协调,心理健康。1.7普通受教育程度高中毕业(或同等学力)。1职业编码:4-04-05-081.8培训参考学时四级/中级工不少于80标准学时;三级/
2、高级工、二级/技师不少于120标准学时;一级/高级技师不少于80标准学时。1.9职业技能鉴定要求1.9.1申报条件具备以下条件之一者,可申报四级/中级工:(1)取得相关职业五级/初级工职业资格证书(技能等级证书)后,累计从事本职业或相关职业工作3年(含)以上。(2)累计从事本职业或相关职业工作5年(含)以上。(3)取得技工学校本专业或相关专业毕业证书(含尚未取得毕业证书的在校应届毕业生);或取得经评估论证、以中级技能为培养目标的中等及以上职业学校本专业或相关专业毕业证书(含尚未相关职业:网络与信息安全管理员、信息安全测试员、密码技术应用员、通信工程技术人员、计算机硬件工程技术人员、计算机软件工
3、程技术人员、计算机网络工程技术人员、信息系统分析工程技术人员、信息系统运行维护工程技术人员、信息管理工程技术人员、物联网工程技术人员、工业互联网工程技术人员、数据分析处理工程技术人员、信息通信网络运行管理员、信息通信信息化系统管理员、计算机程序设计员、计算机软件测试员等,下同。本专业或相关专业:司法鉴定(物证技术)电子数据鉴定、公安技术网络安全执法、刑事技术(公安技术)电子物证检验、信息安全、网络空间安全、网络信息安全、网络与信息安全、信息安全与管理、网络安全与执法、保密技术、大数据技术与应用、电子技术应用、电子商务技术、电子与计算机工程、电子与信息技术、工业互联网技术应用、计算机程序设计、计
4、算机科学与技术、计算机网络技术、计算机网络应用、网络工程、计算机系统与维护、计算机信息管理、计算机应用技术、计算机应用与维修、计算机与数码产品维修、空间信息与数字技术、区块链工程、人工智能技术服务、人工智能技术应用、软件工程、软件技术、软件与信息服务、数据科学与大数据技术、数字媒体技术、数字媒体技术应用、通信技术、通信网络应用、通信系统工程安装与维护、通信运营服务、网络安防系统安装与维护、网站建设与管理、物联网工程、物联网技术应用、物联网应用技术、新媒体技术、虚拟现实技术、虚拟现实技术应用、虚拟现实应用技术、移动应用技术与服务、移动应用开发、云计算技术应用、云计算技术与应用、智能科学与技术等,
5、下同。2职业编码:4-04-05-08取得毕业证书的在校应届毕业生)。具备以下条件之一者,可申报三级/高级工:(1)取得本职业或相关职业四级/中级工职业资格证书(技能等级证书)后,累计从事本职业或相关职业工作4年(含)以上。(2)取得本职业或相关职业四级/中级工职业资格证书(技能等级证书)后,并具有高级技工学校、技师学院毕业证书(含尚未取得毕业证书的在校应届毕业生);或取得本职业或相关职业四级/中级工职业资格证书(技能等级证书),并具有经评估论证、以高级技能为培养目标的高等职业学校本专业或相关专业毕业证书(含尚未取得毕业证书的在校应届毕业生)。(3)具有大专及以上本专业或相关专业毕业证书,并取
6、得本职业或相关职业四级/中级工职业资格证书(技能等级证书)后,累计从事本职业或相关职业工作2年(含)以上。具备以下条件之一者,可申报二级/技师:(1)取得本职业或相关职业三级/高级工职业资格证书(技能等级证书)后,累计从事本职业或相关职业工作4年(含)以上。(2)取得本职业或相关职业三级/高级工职业资格证书(技能等级证书)的高级技工学校、技师学院毕业生,累计从事本职业或相关职业工作3年(含)以上;或取得本职业或相关职业预备技师证书的技师学院毕业生,累计从事本职业或相关职业工作2年(含)以上。具备以下条件者,可申报一级/高级技师:取得本职业或相关职业二级/技师职业资格证书(技能等级证书)后,累计
7、从事本职业或相关职业工作4年(含)以上。1.9.2鉴定方式分为理论知识考试、技能考核以及综合评审。理论知识考试以笔试、机考等方式为主,主要考核从业人员从事本职业应掌握的基本要求和相关知识要求;技能考核主要采用现场操作、模拟操作等方式进行,主要考核从业人员从事本职业应具备的技能水平;综合3职业编码:4-04-05-08评审主要针对技师和高级技师,通常采取审阅申报材料、答辩等方式进行全面评议和审查。理论知识考试、技能考核和综合评审均实行百分制,成绩皆达60分(含)以上者为合格。1.9.3监考人员、考评人员与考生配比理论知识考试中的监考人员与考生配比为115,且每个考场不少于2名监考人员;技能考核中
8、的考评人员与考生配比不低于15,且考评人员为3人(含)以上单数;综合评审委员为3人(含)以上单数。1.9.4鉴定时间理论知识考试时间不少于90min,技能考核时间不少于120min,综合评审时间不少于20min。1.9.5鉴定场所设备理论知识考试在标准教室或机房进行;技能考核在具有必备的电子数据取证分析设备、软硬件设施的场所进行;综合评审可在配有教学设备的标准教室或实训场所进行。4职业编码:4-04-05-082.基本要求2.1职业道德2.1.1职业道德基本知识2.1.2职业守则(1)遵纪守法,爱岗敬业。(2)爱护设备,安全操作。(3)诚实守信,保守秘密。(4)勇于创新,精益求精。(5)管控流
9、程,保障隐私。(6)履行义务,保护数据。2.2基础知识2.2.1基础理论知识(1)计算机硬件基础知识。(2)计算机软件基础知识。(3)操作系统基础知识。(4)数据库基础知识。(5)计算机网络基础知识。2.2.2相关法律法规、管理规定、标准知识(1)中华人民共和国刑法相关知识。(2)中华人民共和国治安管理处罚法相关知识。(3)中华人民共和国劳动法相关知识。(4)中华人民共和国民法典相关知识。(5)中华人民共和国网络安全法相关知识。(6)中华人民共和国密码法相关知识。5职业编码:4-04-05-08(7)中华人民共和国数据安全法相关知识。(8)中华人民共和国个人信息保护法相关知识(9)电子数据取证
10、分析相关管理规定、标准相关知识。6职业功能工作内容技能要求相关知识要求1.电子数据提取与固定1.1电子数据保全1.1.1能使用录像录屏设备对电子数据取证行为进行记录1.1.2能使用工具对电子数据进行保全1.1.3能使用工具对电子数据存在环境进行保全1.1.1电子数据保全相关工作流程1.1.2电子数据保全操作方法1.1.3电子数据校验方法1.2计算机数据提取与固定1.2.1能使用工具对目标存储介质数据进行镜像文件制作1.2.2能使用工具将目标存储介质数据复制到其他存储介质上1.2.3能使用工具对计算机虚拟机进行镜像制作1.2.4能对计算机虚拟机特定数据进行提取与固定1.2.1存储介质数据镜像制作
11、方法1.2.2存储介质数据复制方法1.2.3计算机虚拟机镜像制作方法1.2.4计算机虚拟机特定数据提取与固定方法3.1四级/中级工7职业编码:4-04-05-083.工作要求本标准对四级/中级工、三级/高级工、二级/技师、一级/高级技师的技能要求和相关知识要求依次递进,高级别涵盖低级别的要求。职业功能工作内容技能要求相关知识要求1.电子数据提取与固定1.3移动终端数据提取与固定1.3.1能使用系统备份工具对安卓终端中的数据进行提取与固定1.3.2能使用系统备份工具对iOS终端中的数据进行提取与固定1.3.3能使用系统备份工具对鸿蒙终端中的数据进行提取与固定1.3.1安卓终端备份方法1.3.2i
12、OS终端备份方法1.3.3鸿蒙终端备份方法1.4工控设备数据提取与固定1.4.1能使用工具提取常见工控设备系统日志1.4.2能使用工具将常见目标工控设备数据复制到存储介质上1.4.1常见工控设备系统日志获取方法1.4.2常见工控设备数据复制方法2.电子数据恢复2.1文件恢复2.1.1能使用工具基于文件系统进行文件恢复2.1.2能使用工具基于文件特征进行文件恢复2.1.1基于文件系统进行文件恢复的方法2.1.2基于文件特征进行文件恢复的方法2.2数据恢复2.2.1能使用工具基于系统架构进行数据恢复2.2.2能使用工具基于文件结构进行数据恢复2.2.1基于系统架构进行数据恢复的方法2.2.2基于文
13、件结构进行数据恢复的方法续表8职业编码:4-04-05-08职业功能工作内容技能要求相关知识要求3.电子数据分析3.1计算机取证分析3.1.1能使用工具对计算机系统进行在线数据分析3.1.2能使用工具对磁盘、U盘、光盘等存储介质数据进行分析3.1.3能使用工具对磁盘、U盘、光盘等存储介质镜像数据进行分析3.1.4能使用工具对计算机备份数据进行分析3.1.1计算机系统在线数据分析方法3.1.2存储介质数据分析方法3.1.3存储介质镜像数据分析方法3.1.4计算机备份数据分析方法3.2移动终端取证分析3.2.1能使用工具对移动终端备份进行数据分析3.2.2能使用工具对移动终端镜像进行数据分析3.2
14、.3能使用工具对移动终端进行数据分析3.2.1移动终端备份解析工具使用方法3.2.2移动终端镜像解析工具使用方法3.2.3移动终端镜像中特定文件查看与导出方法3.2.4移动终端备份中特定文件查看与导出方法3.3电子数据取证分析报告编写3.3.1能使用工具生成电子数据取证报告3.3.2能根据国家相关规定编写电子数据取证分析报告3.3.1电子数据取证报告生成方法3.3.2电子数据取证分析报告编写方法与要求职业编码:4-04-05-08续表9职业功能工作内容技能要求相关知识要求1.电子数据提取与固定1.1计算机数据提取与固定1.1.1能使用工具对计算机操作系统进行备份1.1.2能提取常见计算机操作系
15、统日志1.1.3能提取常见数据库日志1.1.4能提取常见服务的应用日志1.1.5能使用工具对远程计算机进行镜像1.1.1计算机操作系统备份方法1.1.2计算机操作系统日志提取方法1.1.3常见数据库日志提取方法1.1.4常见服务应用日志提取方法1.1.5远程计算机镜像方法1.2移动终端数据提取与固定1.2.1能使用第三方备份工具对安卓终端中的数据进行提取与固定1.2.2能使用第三方备份工具对iOS终端中的数据进行提取与固定1.2.3能使用工具对移动终端模拟器中的数据进行提取与固定1.2.4能使用工具对非主流系统终端中的数据进行提取与固定1.2.1第三方备份工具使用方法1.2.2移动终端模拟器数
16、据提取与固定方法1.2.3非主流系统终端数据提取与固定方法10职业编码:4-04-05-083.2三级/高级工职业功能工作内容技能要求相关知识要求1.电子数据提取与固定1.3工控设备数据提取与固定1.3.1能对工控设备中存储的流量日志进行提取与固定1.3.2能获取常见工控设备系统应用数据1.3.1工控设备流量日志提取与固定方法1.3.2工控设备系统应用数据获取方法1.4智能芯片数据提取与固定卡取证1.4.1能使用工具对常见的移动终端芯片进行数据提取与固定1.4.2能使用工具对常见的物联网芯片进行数据提取与固定1.4.3能使用工具对常见的存储卡芯片进行数据提取与固定1.4.1常见移动终端芯片数据
17、提取与固定方法1.4.2常见物联网芯片数据提取与固定方法1.4.3常见存储卡芯片数据提取与固定方法2.电子数据恢复2.1文件恢复2.1.1能判断文件的存在性2.1.2能对自定义文件系统进行文件恢复2.1.1文件存在性判断方法2.1.2自定义文件系统文件恢复方法2.2数据恢复2.2.1能判断数据的存在性2.2.2能对无文件系统的数据存储进行数据恢复2.2.1数据存在性判断方法2.2.2无文件系统数据存储的数据恢复方法续表11职业编码:4-04-05-08职业功能工作内容技能要求相关知识要求3.电子数据分析3.1计算机取证分析3.1.1能对计算机中的非主流程序数据进行定位与分析3.1.2能对计算机
18、中的关键数据进行定位与分析3.1.1计算机中非主流程序数据定位与分析方法3.1.2计算机中关键数据的定位与分析方法3.2移动终端取证分析3.2.1能对移动终端中的非主流程序数据进行定位与分析3.2.2能对移动终端中的关键数据进行定位与分析3.2.1移动终端中非主流程序数据定位与分析方法3.2.2移动终端中关键数据定位与分析方法3.3分析程序编写3.3.1能使用Python/Ja-va/C/C+/C#等一种或多种编程语言开发程序对提取与固定的数据进行分析3.3.2能使用常用的第三方分析库对提取与固定的数据进行分析3.3.1分析程序的编写方法3.3.2常用第三方分析库的使用方法3.4数据统计及挖掘
19、3.4.1能对数据进行清洗与预处理3.4.2能根据数据获取人员自然属性3.4.3能根据数据获取人员关系基本模式3.4.4能根据数据分析数据规律与统计信息3.4.1数据清洗与预处理方法3.4.2表数据整理与信息获取方法3.4.3数据规律与统计信息分析方法职业编码:4-04-05-08续表12职业功能工作内容技能要求相关知识要求1.电子数据提取与固定1.1计算机数据提取与固定1.1.1能使用工具对计算机网络流量进行固定1.1.2能使用工具对计算机内存数据进行镜像制作1.1.3能对容器内特定数据进行提取与固定1.1.4能使用工具对容器进行镜像制作1.1.1网络流量抓包方法1.1.2计算机内存数据提取
20、与固定方法1.1.3容器内特定数据提取与固定方法1.1.4容器镜像制作方法1.2移动终端数据提取与固定1.2.1能获取安卓智能终端物理镜像1.2.2能使用工具对安卓终端数据进行提取与固定1.2.3能使用工具对iOS智能终端数据进行提取与固定1.2.4能对移动终端网络流量进行提取与固定1.2.1安卓智能终端物理镜像获取方法1.2.2安卓终端数据提取与固定方法1.2.3iOS智能终端数据提取与固定方法1.2.4移动终端网络流量提取与固定方法1.3物联网设备数据提取与固定1.3.1能对智能家居设备数据进行提取与固定1.3.2能对智能穿戴设备数据进行提取与固定1.3.1智能家居设备数据提取与固定方法1
21、.3.2智能穿戴设备数据提取与固定方法1.4工控设备数据提取与固定1.4.1能使用工具对常见目标工控设备进行镜像制作1.4.2能对工控设备网络流量进行提取与固定1.4.1常见工控设备镜像制作方法1.4.2工控设备网络流量提取与固定方法13职业编码:4-04-05-083.3二级/技师职业功能工作内容技能要求相关知识要求1.电子数据提取与固定1.5网络安全防护设备数据提取与固定1.5.1能对入侵检测、防御系统数据进行提取与固定1.5.2能对蜜罐、沙箱系统数据进行提取与固定1.5.3能对其他常见网络安全防护设备日志进行提取与固定1.5.4能对常见网络安全防护设备网络流量数据进行提取与固定1.5.1
22、入侵检测、防御系统数据提取与固定方法1.5.2蜜罐、沙箱系统数据提取与固定方法1.5.3常见网络安全防护设备日志提取与固定方法1.5.4常见网络安全防护设备网络流量数据提取与固定方法2.电子数据恢复2.1物理恢复2.1.1能对硬盘进行开盘修复2.1.2能对存储芯片焊接并对数据进行提取2.1.3能对移动设备的JTAG接口数据进行提取2.1.1硬盘开盘修复方法2.1.2存储芯片焊接和数据提取方法2.1.3移动设备JTAG接口数据提取方法2.2集群恢复2.2.1能对磁盘阵列进行重组恢复2.2.2能对集群进行恢复2.2.1磁盘阵列重组方法2.2.2集群恢复方法3.电子数据分析3.1解密分析3.1.1能
23、对加密文件进行识别和查找3.1.2能使用工具对加密文件进行解密3.1.3能解密加密磁盘、容器和系统3.1.4能使用工具对文件中包含的隐藏信息进行分析3.1.1常用加解密算法3.1.2加密特征和识别方法3.1.3密码解密相关工具续表14职业编码:4-04-05-08职业功能工作内容技能要求相关知识要求3.电子数据分析3.2构建电子数据分析模型3.2.1能对人物关系建立模型并进行分析3.2.2能对资金数据建立模型并进行分析3.2.3能对地理位置信息建立数据模型并进行分析3.2.1人物关系模型建立与分析方法3.2.2资金数据模型建立与分析方法3.2.3地理位置信息数据模型建立与分析方法3.3逆向工程
24、分析3.3.1能使用常见工具对程序进行简单静态分析3.3.2能使用常见工具对程序进行简单动态分析3.3.3能使用模拟程序获取程序运行信息3.3.1程序简单静态分析方法3.3.2程序简单动态分析方法3.3.3程序运行信息获取方法3.4云服务功能分析3.4.1能使用工具启动、还原云服务及数据库3.4.2能还原云服务的虚拟网络拓扑3.4.3能分析数据库的连接地址与口令3.4.4能对服务器上的网站代码定位并分析其功能3.4.5能对数据库的关键表进行定位与分析3.4.1网站源码获取与分析方法3.4.2云服务网络拓扑知识3.4.3数据库连接信息分析方法3.4.4网站代码定位与功能分析方法3.4.5数据库关
25、键表的定位与分析方法续表15职业编码:4-04-05-08职业功能工作内容技能要求相关知识要求3.电子数据分析3.5区块链数据分析3.5.1能对虚拟货币数据进行分析3.5.2能对虚拟货币资金交易记录进行分析3.5.3能对智能合约进行分析3.5.1虚拟货币数据分析方法3.5.2虚拟货币资金交易记录分析方法3.5.3智能合约分析方法4.培训与指导4.1培训实施4.1.1能制订培训工作计划4.1.2能编制和实施培训方案4.1.3能编写培训教材、讲义、课件4.1.4能进行培训宣讲4.1.1培训工作计划制订要求与方法4.1.2培训方案编制和实施方法4.1.3培训教材、讲义、课件编写方法4.1.4培训宣讲
26、方法4.2技术指导4.2.1能对三级/高级工及以下级别人员进行技能指导4.2.2能对三级/高级工及以下级别人员技能水平进行考核4.2.1操作经验和技能总结方法4.2.2技能和理论知识水平考核要求和方法4.2.3技能和理论知识水平考核内容制定方法职业编码:4-04-05-08续表16职业功能工作内容技能要求相关知识要求1.电子数据提取与固定1.1数据固定1.1.1能提出对前沿设备数据进行数据提取的方法1.1.2能提出对存在系统限制的非主流设备进行数据采集的方法1.1.3能提出汽车数据提取与固定的方法1.1.1前沿设备数据提取研究方法1.1.2电子设备系统框架核心分析方法1.1.3汽车数据提取与固
27、定方法1.2数据解密1.2.1能提出应用工具对主流应用数据进行解密的方法1.2.2能提出应用工具对主流容器进行解密的方法1.2.3能提出应用工具对前沿应用数据进行解密的方法1.2.1数据加密解密方法1.2.2容器加密解密方法1.2.3前沿应用数据解密方法2.电子数据恢复2.1数据恢复2.1.1能提出对前沿数据库系统进行数据恢复的实施方法2.1.2能提出损坏文件数据修复的实施方法2.1.3能提出通过备份、日志以及其他数据对数据库进行恢复的实施方法2.1.1数据库应用系统的设计方法2.1.2主流文件的存储结构与恢复方法2.1.3主流数据库系统数据存储原理与恢复方法17职业编码:4-04-05-08
28、3.4一级/高级技师职业功能工作内容技能要求相关知识要求2.电子数据恢复2.2文件恢复2.2.1能提出对前沿设备文件系统文件删除恢复的实施方法2.2.2能提出对主流文件系统进行文件恢复的实施方法2.2.1主流文件系统数据存储原理与恢复方法2.2.2主流文件数据结构与恢复方法2.2.3前沿文件系统数据结构与恢复方法2.3系统恢复2.3.1能提出对损坏系统进行恢复的方法2.3.2能提出对大数据系统进行重组的方法2.3.1损坏系统恢复方法2.3.2大数据系统重组方法3.电子数据分析3.1电子数据分析模型构建3.1.1能使用数据模型完成数据的关系、空间、时间等多维度分析3.1.2能对数据进行关联碰撞分
29、析3.1.3能提出数据挖掘分析实施方法3.1.1数据挖掘与分析方法3.1.2数据库应用系统设计方法3.1.3数据分析模型建设方法3.2程序功能分析3.2.1能提出分析程序主要功能的实施方法3.2.2能提出监控程序行为的实施方法3.2.3能提出对行为流量分析的实施方法3.2.1程序逆向分析方法3.2.2程序监控分析方法3.2.3行为流量分析方法续表18职业编码:4-04-05-08职业功能工作内容技能要求相关知识要求3.电子数据分析3.3人工智能分析3.3.1能对基于人工智能的应用进行分析3.3.2能对基于人工智能伪造的数据进行分析3.3.1人工智能应用分析方法3.3.2人工智能伪造数据分析方法
30、4.培训与指导4.1培训实施4.1.1能对培训需求进行分析4.1.2能编制培训规划4.1.3能对培训预算和决算进行审核4.1.1培训需求分析要求和方法4.1.2培训规划编制要求4.1.3培训预算与决算的审核方法4.2技术指导4.2.1能对二级/技师及以下级别人员进行技能操作指导4.2.2能对二级/技师及以下级别人员进行技能水平考核4.2.3能组织开展技术改造、技术革新活动4.2.1技能操作指导方法4.2.2技能考核方法4.2.3技术改造与革新方法职业编码:4-04-05-08续表19技能等级项目四级/中级工(%)三级/高级工(%)二级/技师(%)一级/高级技师(%)基本要求职业道德5555基础知识151055相关知识要求电子数据提取与固定30302020电子数据恢复30302020电子数据分析20254040培训与指导1010合计100100100100职业编码:4-04-05-084.权重表4.1理论知识权重表20技能等级项目四级/中级工(%)三级/高级工(%)二级/技师(%)一级/高级技师(%)技能要求电子数据提取与固定40302020电子数据恢复40302020电子数据分析20405050培训与指导1010合计100100100100职业编码:4-04-05-084.2技能要求权重表21