电子数据取证分析师国家职业技能标准（征求意见稿）.docx

《电子数据取证分析师国家职业技能标准（征求意见稿）.docx》由会员分享，可在线阅读，更多相关《电子数据取证分析师国家职业技能标准（征求意见稿）.docx（14页珍藏版）》请在三一文库上搜索。

1、电子数据取证分析师国家职业技能标准（征求意见稿）1职业概况1.1职业名称电子数据取证分析和1.2职业编码4-04-05-0813职业定义从事电子数据的收集提取、数据恢复及取证分析的人1.4职业技能等级本职业共设四个等级，分别为：四级/中级工、三级/高级工、二级/技师、一级/高级技师111.5职业环境条件室内、外，常温。1.6 职业能力特征具有较好的学习、观察、分析、推理和判断、表达、计算、色觉、视觉和行为能力，动作协调，心理健康。1.7 普通受教育程度高中毕业（或同等学力）。1-8培训参考学时四级/中级工80标准学时：三级/高级工、二级/技加120标准学时；一级/高级技师80标准学时。1.9

2、职业技能鉴定要求1.9.1 申报条件具备以下条件之一者，可申报四级/中级工：（1）取得相关职业五级/初级工职业资格证书（技能等级证书）后,累计从事本职业或相关职业工作3年（含）以上。（2）累计从事本职业或相关职业工作5年（含）以上。（3）取得技工学校本专业或相关专业”毕业证书（含尚未取得毕业证书的在校应届毕业生）：或取得经评估论证、以中级技能为培养目标的中等及以上职业学校本专业或相关专业毕业证45（含尚未取得毕业证书的在校应届毕业生）。具备以下条件之者，可申报三级/高级工：（1）取得本职业或相关职业四级/中级工职业资格证书（技能等级证书）后，累计从事本职业或相关职业工作4年（含）以上。（2）取

3、得本职业或相关职业四级/中级工职业资格证书（技能等级证书），并具有高级技工学校、技师学院毕业证书（含尚未取得毕业证书的在校应届毕业生）：或取得本职业或相关职业四级/中级工职业资格证拈（技能等级证书），并具有经评估论证、以高级技能为培养目标的高等职业学校本专业或相关专业毕业证书（含尚未取得毕业证书的在校应届毕业生）（3）具仃大专及以上本专业或相关专业毕业证书，并取得本职业或相关职业四级/中级工职业资格证节（技能等级证书）后，笈计从事本职业或相关职业工作2年（含）以上.具备以F条件之一者，可申报二级/技师：（1）取得本职业或相关职业三级/高级工职业资格证书（技能等级证书）后，累计从事本职业或相关职

4、业工作4年（含）以上。（2）取得本职业或相关职业三级/高级工职业资格证书（技能等级证书）的高级技工学校技月学院毕业生,累计从事本职业或相关职业工作3年（含）以相关职业I网络与信息安全管理员、信息安全测试员、信息通信网络运行管理员、信息通信信息化系统管理员等.相关专业：司法鉴定（物证技术）电子数据鉴定、公安技术图络安全执法、刑事技术公安技术）电子物证检验、信息安全、网络空间安全、网络信息安全、网络与信恩安全、信息安全与管理、网络安全与执法、保密技术、大数据技术与应用、电子技术应用、电子商务技术、电子与计算机工程、电子与信皂技术、工业互联网技术应用、计算机程序设计、计算机科学与技术、计算机网络技术

5、计算机网络应用、网络工程、计第机系统与维护、H。机信息管理、计算机陶用技术、计算机附用时推怪计咏机与数码产品推修、空间信息与数字技术、区块雁程、人I：智能技术朋务、人I：智能技术陶用、软件1.程、软件技术、物件。信息服务、数据科学与大数据技术、数字媒体技术、数字媒体技术应用、通信技术、通信网络应用、通信系统工程安装与维护、通信运首服务、网络安防系统安装与推护、网站建设与管理、物联网工程、物联网技术应用、物联网应用技术、新媒体技术、止KI现实技术、成K1.现实技术应用、火损现实应用技术、移动应用技术与服务、移动应用开发、云计算技术应用、云计和技术时应用、智能科学与技术等专业.上：或取得本职业或

6、相关职业预治技师证45的技师学院毕业生，累计从事本职业或相关职业工作2年（含）以上。具备以卜.条件者，可申报一级/高级技师：取得本职业或相关职业二级/技师职业资格证书（技能等级证书）后，累计从事本职业或相关职业工作4年（含）以上。1,2鉴定方式鉴定方式分为理论知识考试、技能考核以及综合评审等三部分。理论知识考试以笔试、机考等方式为主，主要考核从业人员从事本职业应掌握的基本要求和相关知识要求：技能考核主要采用现场操作、模拟操作等方式进行，主要考核从业人员从事本职业应具备的技能水平；综合评审主要针对技师和高级技郎，通常采取审阅申报材料、答辩等方式进行全面评议和审查。理论知识考试、技能考核和综合评审

7、均实行百分制，单项成绩皆达60分（含）以上者为合格。1.9.3监考人员考评人员与考生配比理论知识考试中的监考人员与考生配比为1:15,J1.每个考场不少于2名监考人员；技能考核中的考评人员与考生配比不低于1：5,且考评人员为3名（含）以上单数：综合评审委员为3人（含）以上单数.1.94鉴定时间理论知识考试时间不少于90分钟，技能操作考核时间不少于120分钟，综合评审时间不少于20分钟。195鉴定场所设备理论知识考试在标准教室进行：技能操作考核在具仃必备的电子数据取证分析设符、软硬件、设施完善的场所进行。2基本要求2.1 职业道德2.1.1 职业道德基本知识2.1.2 职业守则（1）遵纪守法，爱

8、岗敬业.（2）勤奋进取，忠于职守.（3）认真负责,团结协作。（4）爱护设备，安全操作。（5）诚实守信，讲求信誉.（6）勇于创新，精益求精。（7）忠于郭实，忠于科学。（8）拒绝诱感，保守秘密。（9）流程管控，保护隐私.（10）履行义务，保护数据。2.2 基础知识2.2.1计算机相关知识（1）计算机硬件基础知识.（2）计算机软件基础知识.（3）操作系统基础知识。（4）数据阵基础知识。（5）计算机网络基础知识。2.2.2相关法律法规标准知识（1）中华人民共和国劳动法3的相关知识。（2）中华人民共和国民法典的相关知识。（3）中华人民共和国网络安全法3的相关知识。（4）中华人民共和国数据安全法3的相关知

9、识。（5）互联网相关法律法规、管理规定、标准的相关知识。（6）电子数据取证相关法律法规、管理规定、标准的相关知识。3工作要求本标准对四级/中级工、三级/高级工、二级/技师、一级/高级技如的技能要求和相关知识要求依次递进，高级别涵盖低级别的要求。3.1 四级/中级工职业功能工作内容技能要求相关5a识要求1.电子数据提取固定1.1电子数据保全1.1.1能够使用录像录屏设备对电子数据取证行为进行记录，保证证据司法有效性1.1.2能够使刖工具对电子数据进行保全保证数据致性、完整性1.1.3能够使用工具对电子数据存在环境进行保全1.1.1.电子数据保全相关法律法爆1.1.2 电子数据保全相关流程与探作知

10、识1.1.3 电子数据校险相关知识1.2计算机数期提取和固定1.2.1使使用工具对目标存储介质、数据进行钺像制作并保证数据的完整性和一致性1.2.2能使用I：具将目标存储介质、数据发制到其他存储介质上并保证数据的完整性和一致性1.2.1 针对存储介播、数据制作镜像的相关知识1.2.2 存储介质复制相关知识1.2.3 存储介质、溢像等数据一致性与完整性校验相关知识1.3移动终端数据提取和囿定13.1能对移动终冏设备进行镜像制作1.3.2 徒对移动终然设备进行备份制作1.3.3 便使用工具对移动终端程序数据进行备份1.1.1 3.1移动终端取证软件和工具操作相关知识1.1.2 移动终用设备的备份和

11、银像相关知识1.1.3 移动终端程序的数据备份相关知识1.4工拄设备数据提取和固定1.4. 1徒够使用工具对常见目标工控设备进行镜犍制作并保证数据的完整性和一致性1.4.2能使用工具将常虬目标工控设备上的数据复IM到存储介培上弁保证数楙的完整性和一致性1.4.1 针对工控设备制作镀像的相关知现1.4.2 工控设法数据好制相关知识1.4.3 工控设备镜像、数期一致性与完整性校监相关知识2.电子数据恢亚2.1文件的数据恢复2.1.1能使用工具基于文件系统进行恢幺2.1.2能使用工具基于文件签名进行恢复2.1.1签名恢攵和文件系统IM除恢复的微念2.1.2常用文件签名的相关知识2.1.3己IPJ除文

12、件地于文件系统的快发方法2.1.4已删除文件基于文件在名的愎亚方法2.2数据库恢复2.2.1能使用常用的数据球操作工具对数据库进行操作2.2.2能使用工具对简单的数抠蜂进行数抠诙笈1.1.1 1数据库操作的基础知识1.1.2 数据库恢史工具的操作方法1.1.3 数据库的数据存储相关知识3.电子数据分析3.1移动终端取证分析3.1.1 能使用取证软件或工具时移动终端备份进行数据分析3.1.2 能使用取证软件或工具对移动终册镜像进行数据分析3.1.3能使用取证软件或工具对移动终端备份中的特定文件进行杳君和导出3.1.44使用取证软件或工具对移动绻端镜像中的特定文件进行蛋后和导出3.1.1整动终端备

13、份解析工具使用方法3.1.2移动终端镜像解析I：具使用方法3.1.3移动终编不像中播定文件查挖与导出相关知识3.1.4移动终端各份中特定文件查价与导出相关知识3.2计算机取证分析3.2.1 能使用取证软件或工具对在她计算机系统进行数据分析3.2.2 能使用取证软件或工具对磁盘、U盘、光盘等存:储介质进行数据分析3.2.3 能使用取证软件或工具对破盘、1；盘、光世等存储介版键像进行数楙分析3.2.1计算机系统在畿数据分析方法3.2.2存储介质数据分析方法3.2.3存储介质统像数据分析方法3.3电子数擀反证分析报告编写3.3.1能使用桁关取证工具生成取证报告3.3.2使参考国家相关规定编写符合规范

14、的电子数据分析报告3.3.3能循写完整的电子数据取证分析报告3.3.1电子数据取证分析报告的编写境范相关知识3.3.2电子数抠取证分析报告内容相关知识3.2 三级/高级工职业功能工作内容技能要求相关知识要求1.电子数据提取冏定1.1计尊机数据提取和固定1.1.1 1利用第三方符份工具备份数擀1.1.2 能对服务器进行备份1.1.3能对服务器制作快照1.1.4能对服务器制作铤像1.1.1 第三方备份工具使用方法1.1.2 很务器备份方法1.1.3 服务器制作健像方法1.1.11服务器制作快照方法1.2H芯及数据库提取和固定1.2.1能获取常见操作系统日志1.2.2 能坡取常见效抠埠日芯文件1.2

15、3 健获取常见服务应用口志文件1.2.1常见操作系统日志相关知识1.2.2 常见服务陶川日志相关知识1.2.3 常见数据昨应用口志相关知识1.3远程服务潺数据提取和固定1.3.1 健使用工具对远程Hindows服务器迸行镀像1.3.2 能使用I：只对远程服务的1.inux服务器进行镜像1.3.1 主诙操作系统远程登录服务方法1.3.2 服务器远程镜像制作方法1.4智能终鼎数据提取和固定1.4.1 使使用工具对安卓设备中的应用程序进行数据提取和固定1.4.2 能使用工具对iOS设备中的应用程序进行数据提取和固定1.4.3 度使用工具对鸿蒙设备中的应用程序进行数据提取和固定1.4.4能使用I：具

16、对其他智能设备常见操作系统中的应用程序进行数据提取和固定1.4.5能使用主流设备厂商提供的应用助于程序进行数抠提取和冏定1.4.1 第三方各份工具使用方法1.4.2 智能终端厂商提供的应用助手程序使用方法1.5智能芯片数据提取和固定卡取if1.5. 1健鲂使刖工具对常用S1.M卡进行数据梃取和固定1.5.2 能够使用工具对常见的1。T芯片进行数据提取和固定1.5.3 能够使用工具对华见的存屹R芯片进行故据提取和固定1.5. ISIM卡数据提取固定方法1.5.2常见存储芯片数据提取和固定方法1.6工控设备数据提取和固定1.6.1 能获取常见工控电的系统日志1.6.2 能坡取常见1：控设备系统应用

17、数据1.6.1 工控设备日志获取方法1.6.2 工控设各应用数据获取方法2.电子数12.1文件修复2.1.1 能使用工具对破损的结构化文件迸行恢虹2.1.2 能使用工具对多媒体文件进行修复2.1.3 能判断数据在文件中的2.1.1结构化文件知识2.1.2文件修复工具使用方法2.1.3数据存在性判断方法恢复存在性2.2数据库恢复2.2.I能判断数据库中数据的存在性2.2.2能好通过日志和备份对数据库进行恢复2.2.1数据结构特征恢更基础知识2.2.2数据库恢复工具使用方法2.2.3数据库日志和备份相关知识3.电子数据分析3.1基础编程3.1.1.能使用PythOnJavaCJ+C并等铜稗语E；中

18、一个或者多个进行荷单的程序开发3.1.2能使用简单的数据结构3.1.1字符中处珊、文件读写、XMI.,JSON等数据结构存储3.1.2雁表、队列.树警常见数据结构3.1.3递归、捧序、查找等常见算法3.2数据统计及挖掘3.2.1能对数据进行清洗和预处理3.2.2能根据数据获取人员自然属性3.2.3能根据数据获取人员关系基本模式3.2.4能根据数据分析数据同现律与统计信息3.2.1表数据制本的物选、增加、删除、修改、&找3.2.2代数擀的整理3.2.3数据统计分析方法3.2.4数据规律整理方法3.3模拟仿真分析3.3.1能使用程序模拟运行环境.弁运行程序以获取行为信息3.3.2能对手机模拟器进行

19、助验分析3.3. 1程序模拟运行工具3.3.2程序行为获取方法3.3.3手机模拟零的勘脍分析方法3.3 二级/技师职业功能工作内容技能要求相关S1.识要求1.电子&据提取固定1.1计算机数据提取和固定1.1.1能时网络流出进行固定1.1.2能对计算机的内存效据进行镜像井保证数据的完整性和一致性1.1.1 网络流量抓包的方法1.1.2 计算机内存数据进行提取和固定的方法1.2智能绻福数据提取和固定1.2.1能获取安卓智能终端展于ReCOVery模式物理镜像).2.2能通过iOS智能终端备份提收数据1.2.3 能通过安京备仰提取数据1.2.4 能通过泅象系统各份工具提取数据1.2.5 能通过大他智

20、能设备常见操作系统数据饴份工具提取数据1.2.1 安卓智能终笳Recovery模式提取物理镜像的方法1.2.2 iOS智健终端通过备份提取和固定数据的方法1.2.3 安卓智能终端通过备份提取和固簿数据的方法1.2.4 沌蒙等块他智能设备系统生份工具提取数据方法1.3.物联网设备数据提取和固定1.3.1 能对常见芯片进行数据遑取和获取1.3.2 能对科使家居设各进行数据提取和固定1.3.3 能对智能穿嵌设各进行数据固定和提取1.3.1 常见芯片数据提取和解析的方法1.3.2 常见物联网设备接口协仪和数据获取方法1.4工控设符数据提取和固定1.4.1 能对工控设备流量进行提取和固定1.4.2 能对

21、工控设备中存佛的流MFI志进行提取和固定1.4.1 网络流址抓包的方法1.4.2 工控系统流域存储位置相关知识1.5数据解密1.5.1能对加密文件进行识别和查找1.5.2 能利用工具对密码进行解密1.5.3 能解密加密碳宣、容器和系统.1.5.1常用加密算法1.5.2,加密特征和识别方法1.5.3.密码解密相关工具2.电子数据恢S2.1携于物理修复的恢熨2.1.1能对硬盘进行开盘修2.1.2能对存储芯片燥接并提取其中数52.1.3能对移动设备的JTAG接口数据进行提取2.1.1硬盘开盘怪复的方法2.1.2存储芯片焊接和数招提取的方法2.1.3移动设备JTAG接口数据提取的方法2.2数据还原愎复

22、1.1.1 1能对RAm进行重姐恢1.1.2 健对柒群进行帙里1.1.3 能从内存:镜像中恢复数据2.2.IRAID恢货知识2.2.2集群恢现知识2.2.3内存数抠分析相关知识国电子&据分析3.1计尊机电子数据分析3.1.1能对计算机主外操作系统文件系统，应用文件存储、数据在Wi进行分析3.1.2能对计算机的应用数据进行分析和解析3.1.1 计算机主流探作系统文件系统，存储方式分析方法3.1.2 计算机陶用数据的分析方法3.2智能终端应用程序数据分析3.2.1能对智能终端文件系统与存储方式进行分析3.2.2能对智能终端的陶用数据进行分析和解析3.2.I四能绻端文件系统,存储方式分析方法3.2.

23、2智能终端应用数据的分析方法3.3构建电子数据分析模小3.3.1能对人员关系建立模型.进行人物关系分析3.3.2能对资金数据建立模型迸行分析，包括资金流向，转账规律等3.3.3能对地理位置信息建立数据模里并分析，包括往返路径、经常出现区域等3.3.1人员分析的方法3.3.2侨金分析的方法3.3.3地理位置数抠的方法3.4逆向工程分析3.4.1能使用常见的工具对程序进行简取峥态分析3.4.2能使用常见的工具对程序进行简单动态分析3.4.1 程序的静态分析方法，健使用常用的好态分析工具3.4.2 程序的动态分析方法，能使用常用的动态分析工具3.5云服务功健分析3.5.1能使用工具启动、还Ki云服务

24、及数据库3.5.2能还原云服务的出拟网络拓扑3.5.3能分析出数据库的连接地址和11令3.5.4能对服务器上的网站代码定位、修软井分析其功能3.5.5能对数据阵的关键及进行定位和分析3.5.1服务器上网站代码的获取和功能分析方法3.5.2各种云服务框架的启动方区与代码结构3.5.3云服务网络拓扑知识3.5.4数抠库连接地址和口令的分析方法3.5.5数抠库关饿我的定位和分析方法3.6区块於数据分析3.6.1能对虚拟优币资金与交易进行分析3.6.2能对虚拟货币资金交易记录进行分析3.6.1虚拟货币相关知识3.6.2区块钱原理3.6.3区块错交易或询方法3.7音视频分析3.7.1能对R视频进行合成检

25、测分析3.7.2能对视频进行算改检测分析3.7.3能对生物特征图像、音视频进行伪造检测分析3.7.1视频翻拍合成检测方法相关知识3.7.2视频分改检测方法相关知识4.培训指导4.1培训实施4.1.1 能制订培训工作计划4.1.2 能编制和实施培调方案4.1.3 1.3能编写本职业焙调教材、讲义、课件-1.1.-1能进行本职业培调a4.1.1本职业技能与理论基础知识4.1.2培训工作计划的制订要求和方法4.1.3培训方案循制和实施的要求和方法说4.1.4培训教材、讲义、课件的Sft写知见4.1.5教学教法知识4.1.6培训质果管理体系的钱求和方法4.2技术指导1.2.1能对本职业三皴/高级工及以

26、下级别人员进行技能指导4.2.2能对本职业三级/高级工及以下锻别人员技能水平进行考核1.1.1 1操作经验和技能总结方法1.1.2 技能和理论基础知识水平考核的要求和方法1.1.3 技能和理论基础知识水平考核的内容3.4 一级/高级技师职业功能工作内容技能要求相关JQ识要求1.电子数据提取固定1.1数据固定1.1.I能提出对前沿设的数据利用前沿技术提取的方案1.1.2能提出对小众设缶以及自定义设备于存在系统限IM的情况下进行数据采集的方法1.1.3腌对日能汽车进行数据Ia定和提收1.1.1 电子设备漏涧挖报技术相关知识1.1.2 电子设备系统根架核心知识1.1.3 智能汽车数据提取的相关知识1

27、2数据解密1.2.1能提出应用工具对主流应用数进行解密的方法1.2.2 能提出应用1：具对主流容器进行解率的方法1.2.3 能提出应用工具对前沿应用数据进行解密的方法1.2.I数据加密解密知识1.2.2容器加密解冷知识2.电子数据恢S2.I数据恢复2.1.1焚提出对主流数据底系统迸行数据恢现的方法2.1.2能提出对前沿数楙库系统进行数据恢史的方案2.1.3能提出粉环文件数据修攵的方法2.1.4能提出通过备份、口芯以及共他依据对数据库进行恢复的方法2.1.I主流数据库系统数据存储原理以及帙期方法2.1.2主流文件的存储结构以及恢狂方法2.1.3数擀库泰统的基本概念2.1.4数据库应用系统的设计

28、方法和开发过程2.1.5数据库系统的管理维护方法及相关安全技术2.2文件恢灾2.2.1 能提出对前沿设备文件系统文件IH除恢发的实族方法2.2.2 便提出对主流文件系统进行文件快亚的实施方法2.2.1主流文件系统数据存储原理以及帙女方法2.2.2主流文件的数据结构以及恢熨方法2.2.3前沿文件系统的数据结构以及帙亚方法2.3系统恢复2.3.11撮出对损坏的系统进行恢复的实施方法2.3.2能提出对磁盘阵列进行恢复的文施方法2.3.1磁盘阵列相关知识以及JE组方法2.3.2主流设各工作建理以及恢复方法3.电子数据分析3.1数据可视化模型搭建3.1.1能使用多种数据模型完成数掘的多维度分析3.1.2

29、能对海鬓数据进行关联碰撞分析3.1.3能提出数据挖掘分析的实施方法3.1.1 数据挖掘与分析知见3.1.2 数据库应用系统的设计方法和开发过程3.1.3 数据库系统的管理维护方法及相关的安全技术3.2程序功能分析3.2.1能提出分析程序的主要功能的实施方法3.2.2能提出监控程序行为的实施方法3.2.3能提出对行为流量:分析的实施方法3.2.1程序源码逆向原理知识3.2.2程序监控原理知识3.2.3程序行为流技监控原理以及实施相关知识3.3人I：智能分析3.3.1 能移对基于人1：智能的应用进行分析3.3.2 能修对伪造的生物特征进行分析3.3.1机器学习相关知识3.3.2图像双别相关知识3.

30、3.3语音识别相关知4.培训指导】增调实施41.1.能对培训筋求进行分析4.1.2 能编制培调煤划4.1.3 使组织编写本职业培训教材、讲义、教案4.1.4 健进行本职业培训宣讲1.1.1培调辐求分析的整求和方法4.1.2格调短划编制的要求4.1.3培训预算与决算的审核方法4.2技术指导4.2.1能对本职业各级别人员技能进行指导4.2.2能对本职业各圾别人员技能水平进行考核1.2.3能殂织开展技术改造、技术革新活动4.2.1指导技能操作的知识4.2.2技术改造与革新的方法4权重表4.1 理论知识权至表_技能等娘项目四级/中圾工三级/高级工(%)二级/技师(%)一级/高级技师(三)她本要未职业道德5555基础知识15IO55相关知识要求电子数据现场及在战提取和固定30302020电子数据帙史30302020电子数据分析20254040培训指导1010合计1001001001004.2 技能要求权束表能等级项目-jf-四级/中级工()三级/高级工(%)二级/技师(%)一级/高级技师(三)技能要求电子数据现场及在线提取和固定10302020电子数据恢复40302020电子数据分析20405050培调指导1010合计100100100100