雅菲奥朗工业互联网安全开发工程师课程内容涵盖了工业互联网安全态势、安全框架和安全合规要求。同时，课程详细介绍了安全开发、软件安全需求分析、软件安全设计、软件安全编码、测试和部署等相关内容。工业互联网安全开发工程师课程并对于工业软件安全中的常见安全问题和安全漏洞管理都进行了详细的阐述。
一、总体目标
岗位能力评价目标是为了测试学员是否具备岗位相应的专业知识、是否掌握基本的技术技能。
二、岗位及能力等级
工业互联网安全开发工程师（初级）
三、考试要求
本大纲设专业知识闭卷测试、技术技能操作测试两个模块的内容。
四、考试题型
专业知识闭卷测试时间为1小时，题型分为两类：单选题、多选题。
技术技能操作测试时间为1小时，题型为操作实验题。
成果交付物评价请在完成专业知识闭卷测试、技术技能操作测试的两个工作日内，登录工业和信息化人才评价系统（pj.miitec.cn），按照要求上传成果交付物。
五、考点大纲
（一）专业知识闭卷测试考点大纲
序号 | 知识模块 | 具体知识点 |
1 | 安全概述 | 1. 工业互联网安全态势 2. 工业互联网安全框架 3. 工业互联网安全合规要求 |
2 | 安全开发基础 | 1. 软件安全基本概念 2. 软件安全开发模型 |
3 | 安全开发管理 | 1. 软件安全需求分析 2. 软件安全设计 3. 软件安全编码 4. 软件安全测试 5. 软件安全部署 |
4 | 工业软件安全 | 1. 常见安全问题 2. 安全漏洞管理 |
（二）技术技能操作测试考点大纲
序号 | 操作模块 | 具体操作点 |
1 | 安全开发实践 | 1. 安全开发项目管理 2. 安全代码审计 3. 安全扫描工具基础 |
2 | 实操实验 | 1. 软件安全漏洞扫描实验 2. 软件模糊测试实验 |
一、总体目标
岗位能力评价目标是为了测试学员是否具备岗位相应的专业知识、是否掌握基本的技术技能。
二、岗位及能力等级
工业互联网安全开发工程师（初级）
三、考试要求
本大纲设专业知识闭卷测试、技术技能操作测试两个模块的内容。
四、考试题型
专业知识闭卷测试时间为1小时，题型分为两类：单选题、多选题。
技术技能操作测试时间为1小时，题型为操作实验题。
成果交付物评价请在完成专业知识闭卷测试、技术技能操作测试的两个工作日内，登录工业和信息化人才评价系统（pj.miitec.cn），按照要求上传成果交付物。
五、考点大纲
（一）专业知识闭卷测试考点大纲
序号 | 知识模块 | 具体知识点 |
1 | 安全概述 | 1. 工业互联网安全态势 2. 工业互联网安全框架 3. 工业互联网安全合规要求 |
2 | 安全开发基础 | 1. 软件安全基本概念 2. 软件安全开发模型 |
3 | 安全开发管理 | 1. 软件安全需求分析 2. 软件安全设计 3. 软件安全编码 4. 软件安全测试 5. 软件安全部署 |
4 | 工业软件安全 | 1. 常见安全问题 2. 安全漏洞管理 |
（二）技术技能操作测试考点大纲
序号 | 操作模块 | 具体操作点 |
1 | 安全开发实践 | 1. 安全开发项目管理 2. 安全代码审计 3. 安全扫描工具基础 |
2 | 实操实验 | 1. 软件安全漏洞扫描实验 2. 软件模糊测试实验 |
