密码工程技术人员（中级） 三色笔记

职业名称密码工程技术人员，编码为四段式数字编码，共设初级、中级、高级三个等级，中级在第二档。

初级与中级各设三个职业方向：密码产品与系统设计开发、密码系统集成与服务、密码产品与系统检测评估管理；高级不设方向，按统一要求考核。

培训学时：初级九十六、中级一百二十八、高级一百六十标准学时。中级比初级多三十二个学时，多出来的部分主要用在方案设计与评估方法上。

申报中级有四条主路：取得助理工程师职称后从事本职业技术工作满两年；具备本科或学士学位，或专科取得初级等级后从事满三年；具备硕士学位或第二学士学位，取得初级等级后从事满一年；具备相关专业博士学位。技工院校毕业生按国家有关规定申报。

考核仍为理论与专业能力两场，均六十分合格；理论不少于九十分钟，专业能力不少于一百五十分钟。

八项功能不变，动词整体上移：分析、产生、详细设计、优化、编制、判定、撰写报告。

中级新增的四份产出物要记牢：详细设计文档、集成实施方案、检测方案与评估报告、监管方案与安全报告。四份东西对应四段工作内容。

算法段的关键词是“安全参数”：能分析安全参数设定方法，能产生安全参数与安全密钥，能用多种软硬件工具实现并验证正确性。

检测段的关键词是“二级”：中级要开展密码模块安全等级二级的密码产品检测，高级才是三级及以上。

理论卷：职业道德十分、基础知识十五分，比初级少五分。

理论卷按方向：设计开发方向拿算法二十、产品二十、规划五、服务五、检测十、管理十、培训五；集成与服务方向拿系统集成二十、密码服务二十、规划五、检测十、管理十、培训十；检测评估管理方向拿检测二十、管理二十、算法五、产品五、规划五、服务十、培训十。

专业能力卷：设计开发方向拿算法三十、产品三十、规划十、服务五、检测十、管理十、培训五；集成与服务方向拿系统集成三十、密码服务三十、规划十、检测十、管理十、培训十；检测评估管理方向拿检测三十、管理三十、算法五、产品五、规划十、服务十、培训十。

基础知识从二十降到十五，减掉的五分不是不考，而是并入职业功能题里以案例形式出现。

七条守则不变：爱党爱国，立场坚定；遵纪守法，严守秘密；坚持原则，诚实守信；忠于本职，爱岗敬业；刻苦钻研，一丝不苟；精益求精，甘于奉献；严谨细致，守正创新。

中级的分量在“坚持原则”与“严谨细致”两条上。到了这一级，你要出检测结论、要写评估报告、要判定联调错误，一个“差不多”就可能让不合格的系统上线。

保密义务也扩了一层：初级只知道自己的那一段，中级往往掌握整体架构与密钥体系，泄露的破坏力成倍放大。

基础知识十五分，三组内容与初级相同，深度上移。

专业基础八项仍是地基：密码数学、程序设计、计算机组成原理、操作系统、计算机网络、数字电路、芯片设计、通信编码。中级要求能把这些知识用于判断设计是否合理。

技术基础七项在这一级变成工具：网络安全、密码学、密码软硬件模块、密码产品和系统、密码应用规划与设计、密码检测与评估、密码标准。七项要能互相打通。

法律法规十四项不变，但考法转向责任：谁有权检测、谁有权认证、谁对数据负责、跨境传输怎么处理。

第一项职业功能，设计开发方向理论权重二十、能力权重三十，仍是主战场之一。工作内容分密码算法实现与密码协议实现。

中级的关键词是“安全参数”与“多种工具”：能分析安全参数设定方法，能按需求产生安全参数与密钥，能用多种软硬件编程工具实现并验证正确性。

这一段不再只是“写步骤”，而是“说清为什么这么写”。安全参数选多大、密钥怎么产生、边界条件怎么处理，都要给出依据。

第二项职业功能，设计开发方向理论权重二十、能力权重三十。工作内容分密码产品研制与密码系统研制。

中级从“写模块”升级为做详细设计：模块怎么分、接口怎么定、安全防护怎么设计、功能与性能怎么优化。

这一段开始出现“安全防护功能”这个词：不只是实现密码功能，还要保护密码功能本身不被绕过、不被侧信道攻击。

第三项职业功能，理论权重五、能力权重十，是三个方向共同的语言。工作内容分密码总体规划与密码架构设计。

中级从“拟定草稿”升级为确定等级、界定边界、制订方案：确定密码应用安全等级，界定保护对象，总结安全需求，制订总体方案与管理方案。

这一段出现了本职业最重要的一个动作：界定密码应用边界。边界不清，后面所有的设计和评估都无处落脚。

第四项职业功能，集成与服务方向理论权重二十、能力权重三十，是该方向的主战场。工作内容分系统集成、应用部署、运维保障。

中级从“按方案做”升级为编方案、判风险、组织解决：编集成实施方案与测试方案，识别实施与试运行风险，编部署文档与联调方案。

这一段的分水岭是“判定”：联调出现错误，要能判断错在哪一层；试运行出现问题，要能判断是不是风险。

第五项职业功能，集成与服务方向理论权重二十、能力权重三十，与系统集成并列最重；检测评估管理方向占十。工作内容分电子认证服务与密码功能服务。

中级从“日常操作”升级为定位故障、管理密钥、对接联调：看监控与日志定位常见故障，管理服务器密码机，做业务系统与服务的对接适配。

这一级开始出现“方案”二字：为业务系统制订使用密码功能服务的方案，这是初级没有的动作。

第六项职业功能，检测评估管理方向理论权重二十、能力权重三十，是该方向的主战场；另两个方向各占十。工作内容分产品检测、认证、系统应用安全性评估。

中级要出结论、写报告：制订检测方案，做安全机制评估，开展密码模块安全等级二级的产品检测，撰写评估记录与检测报告，校准工具。

“二级”这个数字要记牢：中级对应密码模块安全等级二级，高级才是三级及以上。

第七项职业功能，检测评估管理方向理论权重二十、能力权重三十，与检测并列最重。工作内容分密码标准应用与密码应用监管。

中级从“选标准”升级为制订实施方案：为设计开发、系统集成、检测评估分别制订标准实施方案，并在标准升级时制订升级方案。

监管也从“填报表”升级为分析数据、响应事件、写安全报告。

第八项职业功能，三个方向都考，理论权重五到十、能力权重五到十。中级比初级多了一段“密码解决方案咨询”。

这一段考的是“能不能把复杂问题讲成可执行的方案”，不是考口才。培训、技术咨询、解决方案三段各有对象：培训对内，技术咨询对同行，解决方案对客户。

中级在这一段要独立应答技术咨询、独立编制方案，不再只是做宣讲材料。能不能独立出方案，是中级与初级在这一段的分水岭。

中级与初级的分水岭是出方案，与高级的分水岭是审定与决策。中级站在中间：上面要对齐总体方案，下面要能落地执行。

判断一道题属于哪一级，看它要的产物：要一份记录，是初级；要一份方案或报告，是中级；要一个审定意见或总体设计，是高级。

⭐ 记忆抓手：中级是“写方案”。初级照着文档做，中级写文档给别人做，高级审文档决定能不能做。三级一句话：做、写、审。

本笔记只覆盖国标设置的中级一档，题库“中级”即此档。国标共设初级、中级、高级三档，其余两档另见对应笔记；高级不设职业方向。

三色约定：红底为必背关键词与易错点，正文黑字为条文陈述。

蓝底为理解性提示与类比，用来搭桥，不替代条文。表格按“专业能力要求｜相关知识要求”两列呈现，条目依国标归类。

方向标记：A 为密码产品与系统设计开发，B 为密码系统集成与服务，C 为密码产品与系统检测评估管理。未标注方向的条目为共同考核项。

本笔记不提供考试原题，也不承诺任何通过率。涉及密码模块安全等级、检测认证的具体要求，以现行有效的国家标准与主管部门规定为准。