网络安全等级保护测评师（高级）三色笔记

先弄清三件事：这一级在序列的哪个位置、凭什么能报、怎么算过。

标准把本职业设为三个等级：四级/中级工、三级/高级工、二级/技师。四级是起点，往上依次是三级与二级，二级为最高档；本职业没有五级/初级工，也没有一级/高级技师。

职业定义是：为服务对象提供职业生涯的规划设计、咨询辅导及相关培训等生涯发展服务的人员。四个关键词要咬住：规划、咨询、培训、服务——四级主要落在“服务”与“实施”上，规划与培训的高阶部分留给三级和二级。

标准只有三档，四级就是最低一档，不存在“五级”这个等级。这一点在判断题里经常设套：凡是说“本职业设五个等级”的表述，一律为错。

起点的含义是只考执行，不考设计。四级的工作内容里，动词集中在组织、实施、引导、执行、识别；凡是“设计体系”“构建模型”“制定标准”这类表述，都属于三级与二级。

但起点不等于简单。四级的四个职业功能覆盖了生涯服务的完整流程：唤醒—探索—定位—适应，这条流程本身就是这一级最重要的一条主线。

四级申报有三条路：累计从事本职业或相关职业工作满五年；取得相关职业五级/初级工证书后累计从事本职业或相关职业工作满三年；取得本专业或相关专业的技工院校、中等及以上职业院校、专科及以上普通高等学校毕业证书（含在读应届毕业生）。三条满足其一即可。

评价分三段：理论知识考试、操作技能考核、综合评审。四级只考前两段，综合评审从二级才开始。理论、技能均百分制，两科都达六十分及以上为合格。

时长要记牢：理论不少于六十分钟，技能不少于一百二十分钟。技能考核常用案例撰写、案例分析、现场问答、模拟操作，写和说各占一半。

四级的必背内容可以压成一条流程、四个动作。流程是唤醒、探索、定位、适应；四个动作是组织、评估、引导、培育。

背的时候把每个动作对应到一个场景：组织对应职业体验活动，评估对应兴趣与学业测评，引导对应升学志愿与职业定位，培育对应职业素养与咨询流程。

再加一条底线：四级不做诊断、不做治疗、不做测评解释的越界判断。测评是工具，解释要谨慎，结果只作为参考，不作为结论。

第一个动作是组织：职业启蒙课程、职业人物访谈、职业体验活动、体验周，都是“把活动办起来”。

第二个动作是评估：学科兴趣评估、学习风格评估、职业倾向识别、能力缺口分析，都是“把情况摸清楚”。

第三个动作是引导：分析学科与职业的对应关系、整合信息做定位、设计升学路径、制定职业发展策略，都是“陪着对象想明白”。

第四个动作是培育：职业素养主题活动、咨询基础流程、能力提升建议、行为干预计划，都是“把素养练出来”。四个动作合起来，就是四级的全部工作内容。

四级技能权重是四块均分：启蒙与体验、探索与评估、目标与定位、适应与发展，各占两成半。理论权重则是基础知识两成、四块各一成半到两成、职业道德五分。

这个结构说明一件事：四级没有可以放弃的模块。四块分值相同，任何一块空白都会直接掉到及格线以下。

复习顺序建议按流程走：先启蒙（最容易拿分），再探索（工具多、需要练），然后定位（综合性强），最后适应（概念多、案例多）。理论表里基础知识占两成，是四级里除职业道德外唯一独立的理论块，不能轻视。

权重表告诉你分数怎么分布，也告诉你这一级的重心在哪。四级的两张表都很“平”，四块技能权重完全相等，这是起点档的典型特征：先把流程跑通，再谈专精。

读表时注意两处：一是职业道德五分、基础知识在理论里占两成，说明这一级仍然强调“底子”；二是“多元化重点群体定制服务”“专业发展与服务推动”“技术管理与培训”三栏全是“—”，说明它们不属于四级，看到相关题目要先怀疑是不是超纲。

理论知识权重（%）

技能要求权重（%）

职业道德在两张表里各占五分，分值不高，但四级的守则条文与其他等级不同，五条要背原文：尊重人格差异，重视保密隐私；恪守职业道德，依法合规执业；坚持诚信服务，精进专业技能；持续学习创新，优化服务模式；胸怀家国使命，服务人才发展。

五条里最常考的是第一条与第二条。保密隐私对应测评结果、家庭情况、学业数据的处理；依法合规对应执业范围，不承诺结果、不代替医生或教师下结论。

四级还会考“转介”的分寸：发现服务对象存在明显心理问题、家庭暴力、辍学风险时，报告并转介，不自行处理。

基础知识在四级理论权重里占两成，是分值最高的单块，内容分四组：基本概念、职业生涯发展相关论述、职业生涯规划实用技术基础知识、相关法律法规。

第一组解决“是什么”：人生与生涯使命感、中华文化与传承、职业与自我实现、职业生涯与幸福人生。第二组解决“从哪来”：中国古代职业选择与人生规划理念、近代职业思想与实业救国理念、现代职业生涯发展理念与理论、国外主流职业生涯发展理论。

第三组是工具：职业认知引导技术、职业生涯筹划技术、职业咨询赋能技术、职业生涯管理技术。第四组是八部法律：民法典、劳动法、就业促进法、职业教育法、未成年人保护法、个人信息保护法、网络安全法、数据安全法。八部法律要能对上场景，尤其是后四部与数据和未成年人相关的内容。

这是四级的入口功能，技能权重两成半，工作内容分职业意识唤醒与职业生涯体验。

两块的分工很清楚：唤醒解决“想不想”，体验解决“像不像”。先让对象意识到职业这件事与自己有关，再让他到真实或模拟的场景里感受一下。

这一块的动作词是组织与执行：组织课程、组织访谈、组织活动、执行方案。四级不要求设计课程体系，要求把已有的方案落地，并且落得安全、有序、有记录。

四条：组织职业启蒙课程、组织职业人物访谈或经验分享、按年龄特征实施主题活动、执行家校协作方案。

课程的重点不是讲理论，是让对象把“职业”与“自己”连起来；访谈的重点是真实，找来的职业人物要与对象的年龄和生活经验有交集。

按年龄特征实施，是这一条最容易被忽略的限定：小学生靠体验与故事，初中生靠兴趣与学科关联，高中生靠专业与升学路径。同一套活动方案不能通吃所有年龄段，这是常考点。

四条：组织社团体验活动、组织参加体验并分享总结、做兴趣与能力匹配的初步分析、讲解体验周要点。

体验活动的第一原则是安全：场地、交通、人员配比、应急预案，缺一项都不能开展。第二原则是有输出：每人一份书面总结，写清做了什么、感受如何、对自己有什么新发现。

兴趣与能力匹配的初步分析，只做“初步”，不做定论。结论的表述要用“倾向”“可能”，不用“适合”“不适合”，这是四级的分寸。

职业探索与评估是四级的核心功能，技能权重与理论权重都排在前列，工作内容分职业认知探索与职业信息运用。

这一块回答两个问题：我是谁（兴趣、学业特征、学习风格、职业倾向、能力缺口）和外面有什么（职业分类、行业报告、政策、职业编码）。

四级的评估是“实施与识别”，不是“解释与诊断”。工具可以用，但解释要保守，结果只作为对话的起点，不能当作标签贴到人身上。

四条：实施学科兴趣评估、识别学业特征并推荐基础路径、完成学习风格评估并给建议、识别职业倾向与能力缺口。

四项评估各有落点：兴趣评估看“喜欢什么”，学业特征看“擅长什么”，学习风格看“怎么学更有效”，职业倾向看“往哪走”。四者合起来，才是一份完整的自我认知。

评估的产出不是分数，是对话。把分数直接念给对象听，是最常见的错误；正确做法是把结果翻译成具体的行为描述，再让对象自己确认。

三条：指导通过权威平台收集信息、用需求增长率等指标筛选方向、引导动态更新信息。

信息源要权威：人社部门发布的职业分类、行业主管部门的统计、正规招聘平台的数据。道听途说的“热门专业”不能作为依据。

筛选方向时看三个指标：需求总量、增长趋势、入行门槛。只看热度不看门槛，是典型的误判。信息还要动态更新，职业分类本身在调整，旧资料会误导判断。

职业目标与定位是四级的收口功能，技能权重两成半，工作内容分职业定位决策、职业路径设计、职业发展策略。

三块是一条递进的链：先定位，再选路，最后定策略。定位回答“去哪”，路径回答“怎么去”，策略回答“路上怎么调整”。

四级的定位不替对象做决定，而是提供分析框架：把学科、学校、成绩、兴趣、职业信息摆到一起，让对象自己看见对应关系。这一点在情景题里反复出现。

三条：分析学科学校与职业的对应关系、整合信息决策定位、制定阶段性升学目标并调整。

对应关系的分析要落到具体：某个学科对应哪些专业门类，某类专业对应哪些职业方向，某个层次的学校对应哪些就业口径。笼统说“学这个以后路子广”等于没分析。

定位的产出是一句话：我想从事什么方向、通过什么专业、在什么层次实现。这句话说不出来，说明定位还没完成；说出来但站不住，说明信息整合不到位。

四条：分析升学志愿与职业的关系、评估学业发展路径、做多元升学路径分析、指导学业规划与志愿填报。

路径设计的核心是匹配：分数匹配学校，学校匹配专业，专业匹配职业。任何一环脱节，整条路径就要重排。

多元路径意味着不只一条路：普通高中、中职、高职、本科，各有各的生涯节奏。四级要能说清每条路的岔口在哪、代价是什么，而不是只推荐“最好的那条”。

职场适应与发展辅导是四级的出口功能，技能权重两成半，工作内容分职业素养培育、职业能力提升、职场可持续发展。

这一块把前面的“想明白”落到“做得到”：素养是底子，能力是工具，可持续是长期。

四级在这一块的分寸是执行标准化流程：咨询有基础流程，指导有标准方案，遇到冲突有预案、有转介。不要求创新方法，要求不跑偏、不越界、有记录。

三条：实施主题实践活动、解析三种精神并匹配案例、制订并跟踪素养提升计划。

“德智体美劳”主题实践是载体，重点在做而不是讲；劳模精神、劳动精神、工匠精神的讲解，要靠具体人物和具体事，空讲概念记不住。

素养提升计划要有个性：写清现状、目标、方法、时间、检验方式。计划做完还要跟踪，不跟踪的计划等于没做，这一点是四级与“讲一堂课”的分水岭。

四条：执行咨询基础流程、运用评估工具与访谈技术给方向建议、执行标准化指导方案并记录、识别冲突并转介。

咨询流程的骨架是建立关系—收集信息—分析问题—形成建议—跟踪反馈。五步缺一步，咨询就变成聊天。

访谈技术包括提问、倾听、复述、澄清、反馈；记录要写关键决策点，不写主观评价。遇到价值冲突、能力边界之外的诉求，按预案转介，这是专业性的体现，不是无能。

四级的边界可以概括为能实施、能识别、能转介，不设计、不诊断、不越界。

下表把四级与三级放在一起比。差别不在“会不会做活动”，而在活动是执行别人的方案，还是自己设计方案；不在“会不会评估”，而在评估结果是转述，还是能构建模型。

⭐ 记忆抓手：四级“把活动办起来、把评估做出来、把建议说出来”，三级“把方案设计出来、把资源整合起来”；一条分界线是“方案是谁的”——用别人的方案是四级，出自己的方案是三级。

来源说明：本册依据《职业指导师（职业生涯规划师）国家职业标准》整理，职业（工种）编码 4-07-03-01-003，由人力资源社会保障部制定颁布。

等级说明：标准只设四级/中级工、三级/高级工、二级/技师三档，四级为起点，不设五级/初级工与一级/高级技师；题库“中级”档对应四级。

范围说明：本册覆盖四级的工作要求与基本要求，三级、二级另册；标准之外的社会培训证书体系不在本册讨论范围。

使用建议：先按“唤醒—探索—定位—适应”走一遍流程，再回头记权重表；案例题优先套流程，理论题优先抠定义。

GB/T 22240-2020是网络安全等级保护定级指南，规定定级对象、定级要素及等级确定方法；GB/T 22239-2019是基本要求，GB/T 25058-2019是实施指南，GB/T 28448-2019是测评要求。

第一级为自主保护级，第二级为指导保护级，第三级为监督保护级，第四级为强制保护级，第五级为专控保护级。

受侵害客体为社会秩序、公共利益，侵害程度为严重损害时，对应第三级；若为一般损害对应第二级，特别严重损害对应第四级。