密码工程技术人员（初级） 三色笔记

职业名称密码工程技术人员，编码为四段式数字编码，职业定义是从事密码算法与协议实现、密码设备和系统研制、密码产品检测与认证、密码服务系统设计建设、密码标准编制、密码管理、密码专业技术培训咨询的工程技术人员。

等级只有三个：初级、中级、高级。初级与中级各设三个职业方向，高级不设方向。这一点与技能类职业的五级制完全不同，别把“初级”当成“五级”。

职业环境为室内、常温；能力特征要求较强的学习、分析、计算、表达、推理、判断能力；普通受教育程度为大学专科学历或高等职业学校毕业。

培训学时按级递增：初级九十六、中级一百二十八、高级一百六十标准学时。递增的原因是高级要做总体设计与审定，靠课时堆不出来，只能靠项目。

申报初级有四条路：取得技术员职称；具备相关专业大学本科及以上学历（含在读应届毕业生）；具备相关专业专科学历并从事本职业技术工作满一年；技工院校毕业生按国家有关规定申报。四条都要先取得初级培训学时证明。

考核分理论知识、专业能力两场，均百分制、六十分合格。理论知识不少于九十分钟，专业能力不少于一百五十分钟；监考人员与考生配比不低于一比十五，考评人员与考生配比不低于一比十且为三人以上单数。

八项职业功能压成八个词：算法、产品、规划、集成、服务、检测、管理、咨询。

三个方向的考核范围记成“A重前二、B重中三、C重后三”：设计开发方向主考算法与协议实现、产品与系统研制；集成与服务方向主考系统集成应用部署运维、密码服务、规划架构；检测评估管理方向主考检测认证与评估、密码管理。

初级动作词只有五个：撰写、执行、开发、填写、收集。看到“审定”“评估”“组织攻关”，先判断是不是中级以上的题。

理论卷：职业道德十分、基础知识二十分，两块合计三十分，三个方向相同。

理论卷按方向分：设计开发方向拿算法与协议实现二十五、产品与系统研制二十五、规划架构五、密码服务五、检测认证五、密码管理五；集成与服务方向拿系统集成应用部署运维二十五、密码服务二十五、规划架构五、检测五、管理五、培训五；检测评估管理方向拿检测认证二十五、密码管理二十五、算法五、产品五、服务五、培训五。

专业能力卷：设计开发方向拿算法四十、产品四十、规划五、服务五、检测五、管理五；集成与服务方向拿系统集成四十、密码服务四十、规划五、检测五、管理五、培训五；检测评估管理方向拿检测四十、管理四十、算法五、产品五、服务五、培训五。

三个方向都不考“团队管理”，也不考“经营决策”，这两类内容在工程技术类标准里根本不设。

理论卷十分，七条守则要能默写：爱党爱国，立场坚定；遵纪守法，严守秘密；坚持原则，诚实守信；忠于本职，爱岗敬业；刻苦钻研，一丝不苟；精益求精，甘于奉献；严谨细致，守正创新。

第二条“严守秘密”是本职业的命门。密码工作接触的是密钥、算法参数、检测数据、系统拓扑，任何一项外泄都不是个人失误，而是安全事故。

第三条“坚持原则”落在检测与评估上：数据不合格就是不合格，不能因为客户催就改结论。密码检测的结论只有两个，合格与不合格，没有“差不多”。

第七条“守正创新”落在实现上：可以用新方法优化性能，但不能改动算法本身的安全边界。

基础知识二十分，三组内容，是三个方向共同的地基。

专业基础八项：密码数学、程序设计、计算机组成原理、操作系统、计算机网络、数字电路、芯片设计、通信编码。这八项决定了你能不能看懂设计文档。

技术基础七项：网络安全、密码学、密码软硬件模块、密码产品和系统、密码应用规划与设计、密码检测与评估、密码标准。这七项决定了你能不能把文档落到产品上。

法律法规十四项：国家安全法、网络安全法、密码法、保守国家秘密法、电子签名法、数据安全法、个人信息保护法、标准化法、产品质量法、劳动法、专利法、商用密码管理条例、关键信息基础设施安全保护条例、认证认可条例。

记法规按“三层”记：第一层管安全（国家安全、网络安全、数据安全、个人信息保护），第二层管密码本身（密码法、商用密码管理条例、电子签名法），第三层管产品与流程（标准化法、产品质量法、认证认可条例、专利法）。

三层各管一段，混着背必乱。

第一项职业功能，设计开发方向的理论权重二十五、能力权重四十，是这一方向的主战场。工作内容分密码算法实现与密码协议实现。

初级只做“照文档写”：把设计文档里的参数设定方法、密钥设定方法、实现步骤，转写成可执行的说明；再按密钥管理方案执行密钥操作。

这一段不要求分析安全性，也不要求优化效率，只要求“写得清、做得到、对得上”。

第二项职业功能，设计开发方向理论权重二十五、能力权重四十，与算法并列最重。工作内容分密码产品研制与密码系统研制。

初级的边界很清楚：写模块、写接口、写文档。不做总体方案，不做安全防护设计，不做性能优化。

产品与系统的差别在粒度：产品是设备或软件，系统是多产品协同。粒度不同，文档要求相同。

第三项职业功能，三个方向都要碰，理论权重五、能力权重五。工作内容分密码总体规划与密码架构设计。

初级在这一段只做收集、整理、描述：收集产业与技术现状，整理细分领域信息，描述信息系统需求，拟定总体方案与管理方案的初稿。

“拟定”与“制订”不同：拟定是出草稿，制订是定稿并负责。初级只到草稿。

第四项职业功能，集成与服务方向理论权重二十五、能力权重四十，是这一方向的主战场。工作内容分系统集成、应用部署、运维保障三段。

三段是一条落地链：集成把设备连起来，部署把密码用起来，运维让它一直能用。

初级在这一段的关键词是“按方案”：按集成方案测、按实施方案装、按应急预案处置。方案不是自己写的。

第五项职业功能，集成与服务方向理论权重二十五、能力权重四十，与系统集成并列最重；另外两个方向各占五分。工作内容分电子认证服务与密码功能服务。

初级只做日常操作：录入、核验、审核、制证、签发、接入注册、配置变更、排一般故障。

这一段的对象是“已经建好的服务系统”，不是新建系统。所以动词都是维护类，不是设计类。

第六项职业功能，检测评估管理方向理论权重二十五、能力权重四十，是该方向的主战场；设计开发与集成服务方向各占五分。工作内容分产品检测、认证、系统应用安全性评估。

初级的动作是搭环境、用工具、记数据：搭检测环境，按作业指导书测功能与性能，记录测评访谈，梳理测评数据。

这一段不写结论、不出报告，只出记录。结论与报告在中级以上。

第七项职业功能，检测评估管理方向理论权重二十五、能力权重四十，与检测并列最重。工作内容分密码标准应用与密码应用监管。

这一段的关键词是“选标准”与“填报表”：按需求选对标准，按监管方案采数据、写报告。

标准选错，后面所有工作都白做——检测依据错、集成依据错、产品设计依据也错。

第八项职业功能，三个方向都考，理论权重五分、能力权重五分，是分值最小但最容易拿满的一段。工作内容分密码应用咨询与密码技术咨询。

初级只做讲清楚：讲技术、讲标准、讲政策，做宣讲材料，做产品演示，写需求文档。

这一段考的是表达，不是深度。能把一件复杂的事讲给不懂的人听懂，就是合格。

初级与中级的分水岭是执行与设计：初级照文档做，中级定方案、做详细设计、下结论。

三个方向的边界不一样，但判断方法一样：看动词。撰写、执行、开发、填写、收集是初级；分析、产生、制订、编制、判定是中级。

⭐ 记忆抓手：初级是“有文档”。凡事都有一份别人写好的文档在前面，你只负责把它变成动作和记录。中级开始，文档由你写。

本笔记只覆盖国标设置的初级一档，题库“初级”即此档。国标共设初级、中级、高级三档，其余两档另见对应笔记；高级不设职业方向。

三色约定：红底为必背关键词与易错点，正文黑字为条文陈述。

蓝底为理解性提示与类比，用来搭桥，不替代条文。表格按“专业能力要求｜相关知识要求”两列呈现，条目依国标归类。

方向标记：A 为密码产品与系统设计开发，B 为密码系统集成与服务，C 为密码产品与系统检测评估管理。国标表中未标注方向的条目为三个方向共同考核项。

本笔记不提供考试原题，也不承诺任何通过率。涉及密码管理的具体事项，以现行有效的法律、行政法规与主管部门规定为准。