数字世界的全球技能和能力框架

SFIA 专业技能

SFIA 定义了设计、开发、实施、管理和保护支持数字世界的数据和技术的专业人员所需的技能和能力。

SFIA 专业技能在定义时与责任级别的定义保持一致。 SFIA 框架具有许多技能，可以涵盖专业人士需要的广泛活动。

SFIA 技能导航

SFIA 继续将技能分为类别和子类别。这些内容本身没有定义，它们只是一个导航辅助工具。颜色编码也用于识别类别。

  • 这些分类与子类并不等同于职位、角色、组织团队或者个人的职责范围。
  • 例如，特定工作说明通常包含来自多个类别和子类别的技能。
  • 该分组旨在帮助将 SFIA 技能纳入角色描述或工作说明的人员，或正在构建组织能力框架的人员。

许多用户发现这些类别很有用，但 SFIA 是一种灵活的资源，可以轻松地将 SFIA 技能分组并过滤成替代视图，以支持特定的行业学科、特定环境和框架。

SFIA 重点视图

SFIA 视图提供了与选择专业学科、行业主题和补充框架最相关的 SFIA 技能的快速入门列表。

除了按常见类别和子类别组织 SFIA 技能的 SFIA 完整框架视图外，还有其他几个视图可用。这些视图更适合于特定环境中组织技能，并为 SFIA 在这些环境中的使用提供附加信息。当前可用的 SFIA 视图包括：

  • 数字化转型
  • 信息和网络安全
  • 大数据与数据科学
  • DevOps
  • 敏捷
  • 软件工程
  • 企业 IT

这些视图由在这些领域工作的 SFIA 用户刷新，进一步的视图正在开发中，由行业用户创建并在可用时添加到 SFIA 网站。

技能结构

即使拥有超过 120 项技能，SFIA 框架也是一个简单易用的框架。这种简单是通过始终如一地使用严格的结构来实现的——一旦您了解了结构，您就可以轻松掌握所有技能。

每项 SFIA 技能都以一致的方式呈现，并附有对该技能的简要描述，并辅以指导说明以表明该技能的应用。随后是更详细地描述在每个相关责任级别上实践该技能的意义。

SFIA 专业技能的组成结构

技能的构成参考了以下要素：

技能名称：

 

用于参照的技能名称

技能代码：

 

用于技能简称的唯一代码

技能描述：

 

技能的简短定义，不涉及实践所在级别

指导说明：

更广泛的描述和示例，以阐明技能的应用以及解释级别描述的背景。示例是描述性的，而非规范约定。

级别描述：

 

对技能在各级别的实践进行定义。其用语可作为专业能力描述的参考。

技能结构示例——以数字化取证为例

技能名称：

 

数字化取证

技能代码：

 

DGFS

技能描述：

 

恢复和调查在数字设备中发现的材料。

指导说明：

活动可能包括但不限于：

 ——收集、处理、保存和分析材料

 ——根据全部调查结果提供取证证据

数字取证的范围包括在计算机和任何能够存储数字数据的设备上寻找证据。证据可用于支持安全漏洞缓解、犯罪、欺诈、反情报或执法调查。

级别描述：

 

第六级：规划并领导组织的数字化取证方法。为组织如何进行数字取证调查制定政策、标准和指南。领导和管理高风险、大型或范围广泛的数字取证调查，必要时聘请其他专家。授权发布正式的取证报告。

第五级：进行调查，正确收集、分析包括数字证据在内的调查结果，并向企业和法律受众提供这些结果。整理结论和建议，并向利益相关者展示取证结果。计划和管理组织内的数字取证活动。提供有关数字取证的专家建议。帮助制定数字取证政策、标准和指南。评估和选择数字取证工具和技术。

第四级：设计和执行复杂的设备数字取证调查。指定执行调查的资源和工具的要求。根据政策、标准和指南处理和分析证据，并支持制作取证结果和报告。

第三级：通过应用标准工具和技术来调查设备，支持数字取证调查。从设备中恢复损坏、删除或隐藏的数据。维护记录的完整性，并以合法的方式收集信息和证据。