根据国家市场监督管理总局、国家标准化管理委员会发布中华人民共和国国家标准公告（2023年第1号），由全国信息安全标准化技术委员会归口的《信息安全技术 网络安全从业人员能力基本要求》（以下简称“标准”）等12项网络安全国家标准正式发布，将于2023年10月1日起实施。

此标准发布的目的为规范和提升网络安全从业人员的能力水平，使其具备必要的知识、技能和素质，能够胜任各种安全工作，有效保障网络和信息系统的安全。此标准可作为企业和机构聘用网络安全人员的基本参考，有利于规范网络安全从业市场，提升网络安全行业整体水平，对于保障国家网络安全和信息安全具有重要意义。

GB/T 42446-2023《信息安全技术 网络安全从业人员能力基本要求》标准中给出了工作任务、工作类别、知识和技能之间关系，规定了网络安全从业人员应具备的通用知识和技能以及针对网络安全管理、网络安全建设、网络安全运营、网络安全审计和评估、网络安全科研教育五大类人员的专业知识和技能要求。该标准适用于党政机关、网络运营者、网络安全教育和科研机构等各类组织对网络安全从业人员的选拔、培养、评价、管理等。

该标准的制定是落实《中华人民共和国网络安全法》《关于加强网络安全学科建设和人才培养的意见》等法律法规政策文件的重要抓手，将有效支撑“对从业人员进行网络安全教育、技术培训和技能考核”等要求。

《标准》解读

以下内容来源于公众号“全国信安标委"