国家或地方技术规范：电子数据取证分析师职业技能标准.pdf

《国家或地方技术规范：电子数据取证分析师职业技能标准.pdf》由会员分享，可在线阅读，更多相关《国家或地方技术规范：电子数据取证分析师职业技能标准.pdf（14页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1电子数据取证分析师国家职业技能标准（征求意见稿）1 职业概况1.1 职业名称电子数据取证分析师1.2 职业编码4-04-05-081.3 职业定义从事电子数据的收集提取、数据恢复及取证分析的人员。1.4 职业技能等级本职业共设四个等级，分别为：四级/中级工、三级/高级工、二级/技师、一级/高级技师。1.5 职业环境条件室内、外，常温。1.6 职业能力特征具有较好的学习、观察、分析、推理和判断、表达、计算、色觉、视觉和行为能力，动作协调，心理健康。1.7 普通受教育程度高中毕业（或同等学力）。1.8 培训参考学时四级/中级工 80 标准学时；三级/高级工、二级/技师 120 标准学时;一级/高

2、级技师 80 标准学时。1.9 职业技能鉴定要求1.9.1 申报条件具备以下条件之一者，可申报四级/中级工：2（1）取得相关职业五级/初级工职业资格证书（技能等级证书）后，累计从事本职业或相关职业工作 3 年（含）以上。（2）累计从事本职业或相关职业工作 5年（含）以上。（3）取得技工学校本专业或相关专业毕业证书（含尚未取得毕业证书的在校应届毕业生）；或取得经评估论证、以中级技能为培养目标的中等及以上职业学校本专业或相关专业毕业证书（含尚未取得毕业证书的在校应届毕业生）。具备以下条件之一者，可申报三级/高级工：（1）取得本职业或相关职业四级/中级工职业资格证书（技能等级证书）后，累计从事本职业

3、或相关职业工作 4 年（含）以上。（2）取得本职业或相关职业四级/中级工职业资格证书（技能等级证书），并具有高级技工学校、技师学院毕业证书（含尚未取得毕业证书的在校应届毕业生）；或取得本职业或相关职业四级/中级工职业资格证书（技能等级证书），并具有经评估论证、以高级技能为培养目标的高等职业学校本专业或相关专业毕业证书（含尚未取得毕业证书的在校应届毕业生）。（3）具有大专及以上本专业或相关专业毕业证书，并取得本职业或相关职业四级/中级工职业资格证书（技能等级证书）后，累计从事本职业或相关职业工作2 年（含）以上。具备以下条件之一者，可申报二级/技师：（1）取得本职业或相关职业三级/高级工职业资格

4、证书（技能等级证书）后，累计从事本职业或相关职业工作 4 年（含）以上。（2）取得本职业或相关职业三级/高级工职业资格证书（技能等级证书）的高级技工学校、技师学院毕业生，累计从事本职业或相关职业工作 3 年（含）以相关职业：网络与信息安全管理员、信息安全测试员、信息通信网络运行管理员、信息通信信息化系统管理员等。相关专业：司法鉴定(物证技术)电子数据鉴定、公安技术网络安全执法、刑事技术(公安技术)电子物证检验、信息安全、网络空间安全、网络信息安全、网络与信息安全、信息安全与管理、网络安全与执法、保密技术、大数据技术与应用、电子技术应用、电子商务技术、电子与计算机工程、电子与信息技术、工业互联网

5、技术应用、计算机程序设计、计算机科学与技术、计算机网络技术、计算机网络应用、网络工程、计算机系统与维护、计算机信息管理、计算机应用技术、计算机应用与维修、计算机与数码产品维修、空间信息与数字技术、区块链工程、人工智能技术服务、人工智能技术应用、软件工程、软件技术、软件与信息服务、数据科学与大数据技术、数字媒体技术、数字媒体技术应用、通信技术、通信网络应用、通信系统工程安装与维护、通信运营服务、网络安防系统安装与维护、网站建设与管理、物联网工程、物联网技术应用、物联网应用技术、新媒体技术、虚拟现实技术、虚拟现实技术应用、虚拟现实应用技术、移动应用技术与服务、移动应用开发、云计算技术应用、云计算技

6、术与应用、智能科学与技术等专业。3上；或取得本职业或相关职业预备技师证书的技师学院毕业生，累计从事本职业或相关职业工作 2 年（含）以上。具备以下条件者，可申报一级/高级技师：取得本职业或相关职业二级/技师职业资格证书（技能等级证书）后，累计从事本职业或相关职业工作 4 年（含）以上。1.9.2 鉴定方式鉴定方式分为理论知识考试、技能考核以及综合评审等三部分。理论知识考试以笔试、机考等方式为主，主要考核从业人员从事本职业应掌握的基本要求和相关知识要求；技能考核主要采用现场操作、模拟操作等方式进行，主要考核从业人员从事本职业应具备的技能水平；综合评审主要针对技师和高级技师，通常采取审阅申报材料、

7、答辩等方式进行全面评议和审查。理论知识考试、技能考核和综合评审均实行百分制，单项成绩皆达 60 分（含）以上者为合格。1.9.3 监考人员、考评人员与考生配比理论知识考试中的监考人员与考生配比为 115，且每个考场不少于 2 名监考人员；技能考核中的考评人员与考生配比不低于 15，且考评人员为 3 名（含）以上单数；综合评审委员为 3 人（含）以上单数。1.9.4 鉴定时间理论知识考试时间不少于 90 分钟，技能操作考核时间不少于 120 分钟，综合评审时间不少于 20 分钟。1.9.5 鉴定场所设备理论知识考试在标准教室进行；技能操作考核在具有必备的电子数据取证分析设备、软硬件、设施完善的场

8、所进行。42 基本要求2.1 职业道德2.1.1职业道德基本知识2.1.2 职业守则（1）遵纪守法，爱岗敬业。（2）勤奋进取，忠于职守。（3）认真负责，团结协作。（4）爱护设备，安全操作。（5）诚实守信，讲求信誉。（6）勇于创新，精益求精。（7）忠于事实，忠于科学。（8）拒绝诱惑，保守秘密。（9）流程管控，保护隐私。（10）履行义务，保护数据。2.2基础知识2.2.1 计算机相关知识（1）计算机硬件基础知识。（2）计算机软件基础知识。（3）操作系统基础知识。（4）数据库基础知识。（5）计算机网络基础知识。2.2.2 相关法律、法规、标准知识（1）中华人民共和国劳动法的相关知识。（2）中华人民共

9、和国民法典的相关知识。（3）中华人民共和国网络安全法的相关知识。（4）中华人民共和国数据安全法的相关知识。（5）互联网相关法律法规、管理规定、标准的相关知识。（6）电子数据取证相关法律法规、管理规定、标准的相关知识。53 工作要求本标准对四级/中级工、三级/高级工、二级/技师、一级/高级技师的技能要求和相关知识要求依次递进，高级别涵盖低级别的要求。3.1 四级/中级工职业功能工作内容技能要求相关知识要求1.电子数据提取固定1.1 电子数据保全1.1.1 能够使用录像录屏设备对电子数据取证行为进行记录，保证证据司法有效性1.1.2 能够使用工具对电子数据进行保全保证数据一致性、完整性1.1.3

10、能够使用工具对电子数据存在环境进行保全1.1.1 电子数据保全相关法律法规1.1.2 电子数据保全相关流程与操作知识1.1.3 电子数据校验相关知识1.2 计算机数据提取和固定1.2.1 能使用工具对目标存储介质、数据进行镜像制作并保证数据的完整性和一致性1.2.2 能使用工具将目标存储介质、数据复制到其他存储介质上并保证数据的完整性和一致性1.2.1 针对存储介质、数据制作镜像的相关知识1.2.2 存储介质复制相关知识1.2.3 存储介质、镜像等数据一致性与完整性校验相关知识1.3 移动终端数据提取和固定1.3.1 能对移动终端设备进行镜像制作1.3.2 能对移动终端设备进行备份制作1.3.

11、3 能使用工具对移动终端程序数据进行备份1.3.1 移动终端取证软件和工具操作相关知识1.3.2 移动终端设备的备份和镜像相关知识1.3.3 移动终端程序的数据备份相关知识1.4 工控设备数据提取和固定1.4.1 能够使用工具对常见目标工控设备进行镜像制作并保证数据的完整性和一致性1.4.2 能使用工具将常见目标工控设备上的数据复制到存储介质上并保证数据的完整性和一致性1.4.1 针对工控设备制作镜像的相关知识1.4.2 工控设备数据复制相关知识1.4.3工控设备镜像、数据一致性与完整性校验相关知识2.电子数据恢复2.1 文件的数据恢复2.1.1 能使用工具基于文件系统进行恢复2.1.2 能使

12、用工具基于文件签名进行恢复2.1.1 签名恢复和文件系统删除恢复的概念2.1.2 常用文件签名的相关知识2.1.3 已删除文件基于文件系统的恢复方法2.1.4 已删除文件基于文件签名的恢复方法2.2 数据库恢复2.2.1 能使用常用的数据库操作工具对数据库进行操作2.2.2 能使用工具对简单的数据库进行数据恢复2.2.1 数据库操作的基础知识2.2.2 数据库恢复工具的操作方法2.2.3 数据库的数据存储相关知识63.电子数据分析3.1 移动终端取证分析3.1.1 能使用取证软件或工具对移动终端备份进行数据分析3.1.2 能使用取证软件或工具对移动终端镜像进行数据分析3.1.3 能使用取证软件

13、或工具对移动终端备份中的特定文件进行查看和导出3.1.4 能使用取证软件或工具对移动终端镜像中的特定文件进行查看和导出3.1.1 移动终端备份解析工具使用方法3.1.2 移动终端镜像解析工具使用方法3.1.3 移动终端镜像中特定文件查看与导出相关知识3.1.4 移动终端备份中特定文件查看与导出相关知识3.2 计算机取证分析3.2.1 能使用取证软件或工具对在线计算机系统进行数据分析3.2.2 能使用取证软件或工具对磁盘、U 盘、光盘等存储介质进行数据分析3.2.3 能使用取证软件或工具对磁盘、U 盘、光盘等存储介质镜像进行数据分析3.2.1 计算机系统在线数据分析方法3.2.2 存储介质数据分

14、析方法3.2.3 存储介质镜像数据分析方法3.3 电子数据取证分析报告编写3.3.1 能使用相关取证工具生成取证报告3.3.2 能参考国家相关规定编写符合规范的电子数据分析报告3.3.3 能编写完整的电子数据取证分析报告3.3.1 电子数据取证分析报告的编写规范相关知识3.3.2 电子数据取证分析报告内容相关知识73.2三级/高级工职业功能工作内容技能要求相关知识要求1.电子数据提取固定1.1 计算机数据提取和固定1.1.1 能利用第三方备份工具备份数据1.1.2 能对服务器进行备份1.1.3 能对服务器制作快照1.1.4 能对服务器制作镜像1.1.1 第三方备份工具使用方法1.1.2 服务器

15、备份方法1.1.3 服务器制作镜像方法1.1.14 服务器制作快照方法1.2 日志及数据库提取和固定1.2.1 能获取常见操作系统日志1.2.2 能获取常见数据库日志文件1.2.3 能获取常见服务应用日志文件1.2.1 常见操作系统日志相关知识1.2.2 常见服务应用日志相关知识1.2.3 常见数据库应用日志相关知识1.3 远程服务器数据提取和固定1.3.1 能使用工具对远程Windows 服务器进行镜像1.3.2 能使用工具对远程服务的 Linux 服务器进行镜像1.3.1 主流操作系统远程登录服务方法1.3.2 服务器远程镜像制作方法1.4 智能终端数据提取和固定1.4.1 能使用工具对安

16、卓设备中的应用程序进行数据提取和固定1.4.2 能使用工具对 iOS 设备中的应用程序进行数据提取和固定1.4.3 能使用工具对鸿蒙设备中的应用程序进行数据提取和固定1.4.4 能使用工具对其他智能设备常见操作系统中的应用程序进行数据提取和固定1.4.5 能使用主流设备厂商提供的应用助手程序进行数据提取和固定1.4.1 第三方备份工具使用方法1.4.2 智能终端厂商提供的应用助手程序使用方法1.5 智能芯片数据提取和固定卡取证1.5.1 能够使用工具对常用 SIM卡进行数据提取和固定1.5.2 能够使用工具对常见的IoT 芯片进行数据提取和固定1.5.3 能够使用工具对常见的存储卡芯片进行数据

17、提取和固定1.5.1 SIM 卡数据提取固定方法1.5.2 常见存储芯片数据提取和固定方法1.6 工控设备数据提取和固定1.6.1 能获取常见工控设备系统日志1.6.2 能获取常见工控设备系统应用数据1.6.1 工控设备日志获取方法1.6.2 工控设备应用数据获取方法2.电子数据2.1 文件修复2.1.1 能使用工具对破损的结构化文件进行恢复2.1.2 能使用工具对多媒体文件进行修复2.1.3 能判断数据在文件中的2.1.1 结构化文件知识2.1.2 文件修复工具使用方法2.1.3 数据存在性判断方法8恢复存在性2.2 数据库恢复2.2.1 能判断数据库中数据的存在性2.2.2 能够通过日志和

18、备份对数据库进行恢复2.2.1 数据结构特征恢复基础知识2.2.2 数据库恢复工具使用方法2.2.3 数据库日志和备份相关知识3.电子数据分析3.1 基础编程3.1.1 能使用Python/Java/C/C+/C#等编程语言中一个或者多个进行简单的程序开发3.1.2 能使用简单的数据结构3.1.1 字符串处理、文件读写、XML、JSON 等数据结构存储3.1.2 链表、队列、树等常见数据结构3.1.3 递归、排序、查找等常见算法3.2 数据统计及挖掘3.2.1 能对数据进行清洗和预处理3.2.2 能根据数据获取人员自然属性3.2.3 能根据数据获取人员关系基本模式3.2.4 能根据数据分析数据

19、间规律与统计信息3.2.1 表数据副本的筛选、增加、删除、修改、查找3.2.2 表数据的整理3.2.3 数据统计分析方法3.2.4 数据规律整理方法3.3 模拟仿真分析3.3.1 能使用程序模拟运行环境，并运行程序以获取行为信息3.3.2 能对手机模拟器进行勘验分析3.3.1 程序模拟运行工具3.3.2 程序行为获取方法3.3.3 手机模拟器的勘验分析方法93.3二级/技师职业功能工作内容技能要求相关知识要求1.电子 数据 提取 固定1.1 计算机数据提取和固定1.1.1 能对网络流量进行固定1.1.2 能对计算机的内存数据进行镜像，并保证数据的完整性和一致性1.1.1 网络流量抓包的方法1.

20、1.2 计算机内存数据进行提取和固定的方法1.2 智能终端数据提取和固定1.2.1 能获取安卓智能终端基于 Recovery 模式物理镜像1.2.2 能通过 iOS 智能终端备份提取数据1.2.3 能通过安卓备份提取数据1.2.4 能通过鸿蒙系统备份工具提取数据1.2.5 能通过其他智能设备常见操作系统数据备份工具提取数据1.2.1 安卓智能终端Recovery 模式提取物理镜像的方法1.2.2 iOS 智能终端通过备份提取和固定数据的方法1.2.3 安卓智能终端通过备份提取和固定数据的方法1.2.4 鸿蒙等其他智能设备系统备份工具提取数据方法1.3.物联网设备数据提取和固定1.3.1 能对常

21、见芯片进行数据提取和获取1.3.2 能对智能家居设备进行数据提取和固定1.3.3 能对智能穿戴设备进行数据固定和提取1.3.1 常见芯片数据提取和解析的方法1.3.2 常见物联网设备接口协议和数据获取方法1.4 工控设备数据提取和固定1.4.1 能对工控设备流量进行提取和固定1.4.2 能对工控设备中存储的流量日志进行提取和固定1.4.1 网络流量抓包的方法1.4.2 工控系统流量存储位置相关知识1.5 数据解密1.5.1 能对加密文件进行识别和查找1.5.2 能利用工具对密码进行解密1.5.3 能解密加密磁盘、容器和系统。1.5.1 常用加密算法1.5.2.加密特征和识别方法1.5.3.密码

22、解密相关工具2.电子 数据 恢复2.1 基于物理修复的恢复2.1.1 能对硬盘进行开盘修复2.1.2 能对存储芯片焊接并提取其中数据2.1.3 能对移动设备的 JTAG接口数据进行提取2.1.1 硬盘开盘修复的方法2.1.2 存储芯片焊接和数据提取的方法2.1.3 移动设备 JTAG接口数据提取的方法2.2 数据还原恢复2.2.1 能对 RAID 进行重组恢复2.2.2 能对集群进行恢复2.2.3 能从内存镜像中恢复数据2.2.1 RAID 恢复知识2.2.2 集群恢复知识2.2.3 内存数据分析相关知识103.电子 数据 分析3.1 计算机电子数据分析3.1.1 能对计算机主流操作系统文件系

23、统，应用文件存储、数据存储进行分析3.1.2 能对计算机的应用数据进行分析和解析3.1.1 计算机主流操作系统文件系统，存储方式分析方法3.1.2 计算机应用数据的分析方法3.2 智能终端应用程序数据分析3.2.1 能对智能终端文件系统与存储方式进行分析3.2.2 能对智能终端的应用数据进行分析和解析3.2.1 智能终端文件系统，存储方式分析方法3.2.2 智能终端应用数据的分析方法3.3 构建电子数据分析模型3.3.1 能对人员关系建立模型，进行人物关系分析3.3.2 能对资金数据建立模型进行分析，包括资金流向，转账规律等3.3.3 能对地理位置信息建立数据模型并分析，包括往返路径、经常出现

24、区域等3.3.1 人员分析的方法3.3.2 资金分析的方法3.3.3 地理位置数据的方法3.4 逆向工程分析3.4.1 能使用常见的工具对程序进行简单静态分析3.4.2 能使用常见的工具对程序进行简单动态分析3.4.1 程序的静态分析方法，能使用常用的静态分析工具3.4.2 程序的动态分析方法，能使用常用的动态分析工具3.5 云服务功能分析3.5.1 能使用工具启动、还原云服务及数据库3.5.2 能还原云服务的虚拟网络拓扑3.5.3 能分析出数据库的连接地址和口令3.5.4 能对服务器上的网站代码定位、修改并分析其功能3.5.5 能对数据库的关键表进行定位和分析3.5.1 服务器上网站代码的获

25、取和功能分析方法3.5.2 各种云服务框架的启动方式与代码结构3.5.3 云服务网络拓扑知识3.5.4 数据库连接地址和口令的分析方法3.5.5 数据库关键表的定位和分析方法3.6 区块链数据分析3.6.1 能对虚拟货币资金与交易进行分析3.6.2 能对虚拟货币资金交易记录进行分析3.6.1 虚拟货币相关知识3.6.2 区块链原理3.6.3 区块链交易查询方法3.7 音视频分析3.7.1 能对音视频进行合成检测分析3.7.2 能对视频进行篡改检测分析3.7.3 能对生物特征图像、音视频进行伪造检测分析3.7.1 视频翻拍合成检测方法相关知识3.7.2 视频篡改检测方法相关知识4.培训指导4.1

26、 培训实施4.1.1 能制订培训工作计划4.1.2 能编制和实施培训方案4.1.3 能编写本职业培训教材、讲义、课件4.1.4 能进行本职业培训宣4.1.1 本职业技能与理论基础知识4.1.2 培训工作计划的制订要求和方法4.1.3 培训方案编制和实施的要求和方法11讲4.1.4 培训教材、讲义、课件的编写知识4.1.5 教学教法知识4.1.6 培训质量管理体系的要求和方法4.2 技术指导4.2.1 能对本职业三级/高级工及以下级别人员进行技能指导4.2.2 能对本职业三级/高级工及以下级别人员技能水平进行考核4.2.1 操作经验和技能总结方法4.2.2 技能和理论基础知识水平考核的要求和方法

27、4.2.3 技能和理论基础知识水平考核的内容123.4 一级/高级技师职业功能工作内容技能要求相关知识要求1.电子数 据 提取固定1.1 数据固定1.1.1 能提出对前沿设备数据利用前沿技术提取的方案1.1.2 能提出对小众设备以及自定义设备于存在系统限制的情况下进行数据采集的方法1.1.3 能对智能汽车进行数据固定和提取1.1.1 电子设备漏洞挖掘技术相关知识1.1.2 电子设备系统框架核心知识1.1.3 智能汽车数据提取的相关知识1.2 数据解密1.2.1 能提出应用工具对主流应用数据进行解密的方法1.2.2 能提出应用工具对主流容器进行解密的方法1.2.3 能提出应用工具对前沿应用数据进

28、行解密的方法1.2.1 数据加密解密知识1.2.2 容器加密解密知识2.电子数 据 恢复21 数据恢复2.1.1 能提出对主流数据库系统进行数据恢复的方法2.1.2 能提出对前沿数据库系统进行数据恢复的方案2.1.3 能提出损坏文件数据修复的方法2.1.4 能提出通过备份、日志以及其他数据对数据库进行恢复的方法2.1.1 主流数据库系统数据存储原理以及恢复方法2.1.2 主流文件的存储结构以及恢复方法2.1.3 数据库系统的基本概念2.1.4 数据库应用系统的设计方法和开发过程2.1.5 数据库系统的管理、维护方法及相关安全技术2.2 文件恢复2.2.1 能提出对前沿设备文件系统文件删除恢复的

29、实施方法2.2.2 能提出对主流文件系统进行文件恢复的实施方法2.2.1 主流文件系统数据存储原理以及恢复方法2.2.2 主流文件的数据结构以及恢复方法2.2.3 前沿文件系统的数据结构以及恢复方法2.3 系统恢复2.3.1 能提出对损坏的系统进行恢复的实施方法2.3.2 能提出对磁盘阵列进行恢复的实施方法2.3.1 磁盘阵列相关知识以及重组方法2.3.2 主流设备工作原理以及恢复方法3.电子数 据 分析3.1 数 据可 视化模型搭建3.1.1 能使用多种数据模型完成数据的多维度分析3.1.2 能对海量数据进行关联碰撞分析3.1.3 能提出数据挖掘分析的实施方法3.1.1 数据挖掘与分析知识3

30、.1.2 数据库应用系统的设计方法和开发过程3.1.3 数据库系统的管理、维护方法及相关的安全技术133.2 程序功能分析3.2.1 能提出分析程序的主要功能的实施方法3.2.2 能提出监控程序行为的实施方法3.2.3 能提出对行为流量分析的实施方法3.2.1 程序源码逆向原理知识3.2.2 程序监控原理知识3.2.3 程序行为流量监控原理以及实施相关知识3.3 人工智能分析3.3.1 能够对基于人工智能的应用进行分析3.3.2 能够对伪造的生物特征进行分析3.3.1 机器学习相关知识3.3.2 图像识别相关知识3.3.3 语音识别相关知识4.培训指导41 培训实施4.1.1 能对培训需求进行

31、分析4.1.2 能编制培训规划4.1.3 能组织编写本职业培训教材、讲义、教案4.1.4 能进行本职业培训宣讲4.1.1 培训需求分析的要求和方法4.1.2 培训规划编制的要求4.1.3 培训预算与决算的审核方法4.2 技术指导4.2.1 能对本职业各级别人员技能进行指导4.2.2 能对本职业各级别人员技能水平进行考核4.2.3 能组织开展技术改造、技术革新活动4.2.1 指导技能操作的知识4.2.2 技术改造与革新的方法144权重表4.1 理论知识权重表技能等级项目四级/中级工（%）三级/高级工（%）二级/技师（%）一级/高级技师（%）基本要求职业道德5555基础知识151055相关知识要求电子数据现场及在线提取和固定30302020电子数据恢复30302020电子数据分析20254040培训指导1010合计1001001001004.2 技能要求权重表技能等级项目四级/中级工（%）三级/高级工（%）二级/技师（%）一级/高级技师（%）技能要求电子数据现场及在线提取和固定40302020电子数据恢复40302020电子数据分析20405050培训指导1010合计100100100100