热加工工（中级）三色笔记

职业名称密码工程技术人员，编码为四段式数字编码，职业定义是从事密码算法与协议实现、密码设备和系统研制、密码产品检测与认证、密码服务系统设计建设、密码标准编制、密码管理、密码专业技术培训咨询的工程技术人员。

等级只有三个：初级、中级、高级。初级与中级各设三个职业方向，高级不设方向。这一点与技能类职业的五级制完全不同，别把“初级”当成“五级”。

职业环境为室内、常温；能力特征要求较强的学习、分析、计算、表达、推理、判断能力；普通受教育程度为大学专科学历或高等职业学校毕业。

培训学时按级递增：初级九十六、中级一百二十八、高级一百六十标准学时。递增的原因是高级要做总体设计与审定，靠课时堆不出来，只能靠项目。

申报初级有四条路：取得技术员职称；具备相关专业大学本科及以上学历（含在读应届毕业生）；具备相关专业专科学历并从事本职业技术工作满一年；技工院校毕业生按国家有关规定申报。四条都要先取得初级培训学时证明。

考核分理论知识、专业能力两场，均百分制、六十分合格。理论知识不少于九十分钟，专业能力不少于一百五十分钟；监考人员与考生配比不低于一比十五，考评人员与考生配比不低于一比十且为三人以上单数。

八项职业功能压成八个词：算法、产品、规划、集成、服务、检测、管理、咨询。

三个方向的考核范围记成“A重前二、B重中三、C重后三”：设计开发方向主考算法与协议实现、产品与系统研制；集成与服务方向主考系统集成应用部署运维、密码服务、规划架构；检测评估管理方向主考检测认证与评估、密码管理。

初级动作词只有五个：撰写、执行、开发、填写、收集。看到“审定”“评估”“组织攻关”，先判断是不是中级以上的题。

理论卷：职业道德十分、基础知识二十分，两块合计三十分，三个方向相同。

理论卷按方向分：设计开发方向拿算法与协议实现二十五、产品与系统研制二十五、规划架构五、密码服务五、检测认证五、密码管理五；集成与服务方向拿系统集成应用部署运维二十五、密码服务二十五、规划架构五、检测五、管理五、培训五；检测评估管理方向拿检测认证二十五、密码管理二十五、算法五、产品五、服务五、培训五。

专业能力卷：设计开发方向拿算法四十、产品四十、规划五、服务五、检测五、管理五；集成与服务方向拿系统集成四十、密码服务四十、规划五、检测五、管理五、培训五；检测评估管理方向拿检测四十、管理四十、算法五、产品五、服务五、培训五。

三个方向都不考“团队管理”，也不考“经营决策”，这两类内容在工程技术类标准里根本不设。

理论卷十分，七条守则要能默写：爱党爱国，立场坚定；遵纪守法，严守秘密；坚持原则，诚实守信；忠于本职，爱岗敬业；刻苦钻研，一丝不苟；精益求精，甘于奉献；严谨细致，守正创新。

第二条“严守秘密”是本职业的命门。密码工作接触的是密钥、算法参数、检测数据、系统拓扑，任何一项外泄都不是个人失误，而是安全事故。

第三条“坚持原则”落在检测与评估上：数据不合格就是不合格，不能因为客户催就改结论。密码检测的结论只有两个，合格与不合格，没有“差不多”。

第七条“守正创新”落在实现上：可以用新方法优化性能，但不能改动算法本身的安全边界。

基础知识二十分，三组内容，是三个方向共同的地基。

专业基础八项：密码数学、程序设计、计算机组成原理、操作系统、计算机网络、数字电路、芯片设计、通信编码。这八项决定了你能不能看懂设计文档。

技术基础七项：网络安全、密码学、密码软硬件模块、密码产品和系统、密码应用规划与设计、密码检测与评估、密码标准。这七项决定了你能不能把文档落到产品上。

法律法规十四项：国家安全法、网络安全法、密码法、保守国家秘密法、电子签名法、数据安全法、个人信息保护法、标准化法、产品质量法、劳动法、专利法、商用密码管理条例、关键信息基础设施安全保护条例、认证认可条例。

记法规按“三层”记：第一层管安全（国家安全、网络安全、数据安全、个人信息保护），第二层管密码本身（密码法、商用密码管理条例、电子签名法），第三层管产品与流程（标准化法、产品质量法、认证认可条例、专利法）。

三层各管一段，混着背必乱。

第一项职业功能，设计开发方向的理论权重二十五、能力权重四十，是这一方向的主战场。工作内容分密码算法实现与密码协议实现。

初级只做“照文档写”：把设计文档里的参数设定方法、密钥设定方法、实现步骤，转写成可执行的说明；再按密钥管理方案执行密钥操作。

这一段不要求分析安全性，也不要求优化效率，只要求“写得清、做得到、对得上”。

四条技能可以压成两问：写下来（参数、密钥、步骤）与动起来（执行密钥操作）。前两问对算法，后两问对协议。

参数设定是最容易出错的一环。同一个算法，参数选错，安全性直接归零；所以文档里必须写清“取什么值、为什么取这个值、边界在哪”。

密钥操作包括产生、分发、存储、使用、更新、销毁。初级只要求按方案执行，不要求设计密钥体系。

第二项职业功能，设计开发方向理论权重二十五、能力权重四十，与算法并列最重。工作内容分密码产品研制与密码系统研制。

初级的边界很清楚：写模块、写接口、写文档。不做总体方案，不做安全防护设计，不做性能优化。

产品与系统的差别在粒度：产品是设备或软件，系统是多产品协同。粒度不同，文档要求相同。

四条技能是一条流水线：读总体方案→写基础模块说明→开发模块与接口→写系统设计文档。

接口是这一段的关键词。密码产品的接口不只是函数，还包括密钥的进出、权限的边界、异常时的返回。接口写不清，集成时必出事。

文档规范在初级就要求，是因为密码产品要过检测。检测看的第一份材料就是设计文档，文档不合格，产品连测都排不上。

第三项职业功能，三个方向都要碰，理论权重五、能力权重五。工作内容分密码总体规划与密码架构设计。

初级在这一段只做收集、整理、描述：收集产业与技术现状，整理细分领域信息，描述信息系统需求，拟定总体方案与管理方案的初稿。

“拟定”与“制订”不同：拟定是出草稿，制订是定稿并负责。初级只到草稿。

五条技能按“收—分—描—拟—跟”记：收现状、分领域、描需求、拟方案、跟变化。

描述需求的前提是懂定级。安全等级不同，密码应用的要求不同，方案里的算法、密钥长度、部署位置都要跟着变。

管理方案容易被当成附属品，其实它管的是制度、人员、建设运行、应急处置四件事，任何一件缺失，技术方案都落不了地。

架构设计在初级是“选”而不是“设”：从既有算法、协议、产品、服务里选，不自己造。

四选一的核心约束是匹配：算法强度匹配数据密级、协议匹配业务场景、产品匹配部署环境、服务匹配运维能力。任何一项不匹配，架构就是纸面的。

密钥管理模式分集中与分散两类，服务模式分自建与租用两类。四种组合，决定了后面运维的难度。

验证工作只要求参与，不要求主导；测试数据只要求收集整理，不要求分析结论。

第四项职业功能，集成与服务方向理论权重二十五、能力权重四十，是这一方向的主战场。工作内容分系统集成、应用部署、运维保障三段。

三段是一条落地链：集成把设备连起来，部署把密码用起来，运维让它一直能用。

初级在这一段的关键词是“按方案”：按集成方案测、按实施方案装、按应急预案处置。方案不是自己写的。

集成的第一步不是装，是确认：确认产品型号、版本、数量、授权，四项对不上，后面全白装。

日志要写“三时三值”：什么时候测、测了什么、结果是什么。只写“测试通过”的日志，复现不了，也追溯不了。

部署的顺序是环境—参数—安装—调试—联调。顺序颠倒，最常见的后果是“装完了发现环境不兼容”。

运维保障的四件事：管资产、做巡检、处告警、查配置。四件事都有记录，才算闭环。

资产管理的难点在“密码资产”看不见：密钥、证书、算法模块、密码机，都要建账，都要有责任人。

巡检报告写三项：正常项、异常项、待办项。只写正常项的巡检，等于没巡。

第五项职业功能，集成与服务方向理论权重二十五、能力权重四十，与系统集成并列最重；另外两个方向各占五分。工作内容分电子认证服务与密码功能服务。

初级只做日常操作：录入、核验、审核、制证、签发、接入注册、配置变更、排一般故障。

这一段的对象是“已经建好的服务系统”，不是新建系统。所以动词都是维护类，不是设计类。

电子认证的流程是六步：申请、录入、身份核验、审核、制证、签发。六步里最容易松的是身份核验。

身份核验是整条链的安全闸门。核验松一寸，证书的可信度就降一丈，后面所有签名都不作数。

证书签发要保证“三对”：申请主体与证件一致、密钥与证书匹配、有效期与业务匹配。

一般故障的判断边界是：能通过重启、重配、重发解决的，属于一般故障；涉及密钥泄露、根证书异常的，立即上报。

密码功能服务的三件事：接进来（接入注册与审核）、配好（配置变更）、排掉（错误排查）。

接入审核看两样：业务方是否有明确的使用场景、是否有对应的安全责任约定。两样缺一，不接。

配置变更的风险在于“牵一发动全身”：一个算法套件的调整，可能让所有已接入业务同时失效，所以变更必须留窗口、留回滚。

第六项职业功能，检测评估管理方向理论权重二十五、能力权重四十，是该方向的主战场；设计开发与集成服务方向各占五分。工作内容分产品检测、认证、系统应用安全性评估。

初级的动作是搭环境、用工具、记数据：搭检测环境，按作业指导书测功能与性能，记录测评访谈，梳理测评数据。

这一段不写结论、不出报告，只出记录。结论与报告在中级以上。

密码边界是检测的起点：哪些在边界内、哪些在边界外，决定了测什么、不测什么。边界画错，后面全测偏。

搭环境的依据是用户手册，不是经验。版本、依赖、许可三项对不上，测出来的数据不可用。

功能检测看“对不对”，性能检测看“快不快”。两类数据要分开记，混在一张表里，后面没法判定。

认证单元是认证的最小对象：产品按型号分、服务按类型分、体系按范围分。单元划错，认证范围就错。

现场检查靠三样：计划、工具、记录。计划定查什么，工具定怎么查，记录定查到了什么。

系统评估的第一步是形式审查，看方案“齐不齐、对不对”；第二步才是测评，看落地“是不是、好不好”。

访谈是测评里最容易被低估的环节。问对人、问对问题，比多跑两趟机房有用。

第七项职业功能，检测评估管理方向理论权重二十五、能力权重四十，与检测并列最重。工作内容分密码标准应用与密码应用监管。

这一段的关键词是“选标准”与“填报表”：按需求选对标准，按监管方案采数据、写报告。

标准选错，后面所有工作都白做——检测依据错、集成依据错、产品设计依据也错。

选标准看三层：基础标准（术语、体系）、技术标准（算法、协议、产品）、管理标准（检测、评估、运维）。三层对应三类需求。

选的时候先看适用范围，再看版本状态。适用范围不符的标准，写得再细也不能用。

监管数据采集要保证“可追溯”：谁采的、什么时候采的、从哪个系统采的，三项要写进报表。

第八项职业功能，三个方向都考，理论权重五分、能力权重五分，是分值最小但最容易拿满的一段。工作内容分密码应用咨询与密码技术咨询。

初级只做讲清楚：讲技术、讲标准、讲政策，做宣讲材料，做产品演示，写需求文档。

这一段考的是表达，不是深度。能把一件复杂的事讲给不懂的人听懂，就是合格。

咨询的三条底线：不越权（不替客户做合规结论）、不夸大（不承诺“绝对安全”）、不留白（口头说完要有书面纪要）。

宣讲材料按“问题—要求—做法—证据”四段做。四段里“证据”最能建立信任，也最容易被省略。

需求文档写五要素：业务场景、数据对象、合规要求、现有条件、验收标准。五要素缺一项，方案一定返工。

初级与中级的分水岭是执行与设计：初级照文档做，中级定方案、做详细设计、下结论。

三个方向的边界不一样，但判断方法一样：看动词。撰写、执行、开发、填写、收集是初级；分析、产生、制订、编制、判定是中级。

⭐ 记忆抓手：初级是“有文档”。凡事都有一份别人写好的文档在前面，你只负责把它变成动作和记录。中级开始，文档由你写。

本笔记只覆盖国标设置的初级一档，题库“初级”即此档。国标共设初级、中级、高级三档，其余两档另见对应笔记；高级不设职业方向。

三色约定：红底为必背关键词与易错点，正文黑字为条文陈述。

蓝底为理解性提示与类比，用来搭桥，不替代条文。表格按“专业能力要求｜相关知识要求”两列呈现，条目依国标归类。

方向标记：A 为密码产品与系统设计开发，B 为密码系统集成与服务，C 为密码产品与系统检测评估管理。国标表中未标注方向的条目为三个方向共同考核项。

本笔记不提供考试原题，也不承诺任何通过率。涉及密码管理的具体事项，以现行有效的法律、行政法规与主管部门规定为准。

发现安全隐患应立即停止操作并报告，不得擅自处理或带病作业，这是安全生产的基本要求。

《安全生产法》赋予从业人员紧急撤离权，发现直接危及人身安全的紧急情况时，有权停止作业并撤离。

《劳动合同法》第十九条规定，三年以上固定期限和无固定期限的劳动合同，试用期不得超过六个月。