網(wǎng)絡(luò)安全技能等級(jí)認(rèn)定L1培訓(xùn)教材說(shuō)明

1、.網(wǎng)絡(luò)安全技能等級(jí)認(rèn)定L1 培訓(xùn)教材說(shuō)明一、目的為提高網(wǎng)絡(luò)維護(hù)人員網(wǎng)絡(luò)與信息安全意識(shí)和技能 , 實(shí)現(xiàn)認(rèn)證上崗，集團(tuán)公司開(kāi)展了網(wǎng)絡(luò)維護(hù)人員技能等級(jí)認(rèn)證工作。二、 L1 角色定位和職責(zé)概述L1：例行工作執(zhí)行者工作職責(zé)：根據(jù)相關(guān)指導(dǎo)手冊(cè)， 承擔(dān)安全監(jiān)控、安全事件預(yù)處理、執(zhí)行安全作業(yè)維護(hù)計(jì)劃等工作；承擔(dān)安全平臺(tái)建設(shè)隨工工作。三、技能與知識(shí)要求（一）基礎(chǔ)知識(shí)1、熟悉計(jì)算機(jī)及網(wǎng)絡(luò)相關(guān)基礎(chǔ)知識(shí)。具體包括： windows、unix操作系統(tǒng)基礎(chǔ)知識(shí)， OSI 七層模型、 TCP/IP 協(xié)議等。2、了解網(wǎng)絡(luò)與信息安全相關(guān)政策法規(guī)；掌握網(wǎng)絡(luò)與信息安全基礎(chǔ)知識(shí)及相關(guān)技術(shù)。具體包括：安全域的概念和劃分的基本原則；網(wǎng)絡(luò)

2、安全攻擊種類和方法，攻擊步驟；常見(jiàn)安全漏洞、病毒木馬、僵尸網(wǎng)絡(luò)的基本概念和特征；病毒防御基礎(chǔ)知識(shí)；IP 地址探測(cè)技術(shù)、端口掃描技術(shù)；風(fēng)險(xiǎn)評(píng)估的基本概念、基本要素和方法等。.（二）流程規(guī)范了解中國(guó)移動(dòng)網(wǎng)絡(luò)與信息安全總綱 、中國(guó)移動(dòng)網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)技術(shù)規(guī)范與指南 、中國(guó)移動(dòng)安全事件管理辦法 、中國(guó)移動(dòng)遠(yuǎn)程接入管理辦法、中國(guó)移動(dòng)網(wǎng)絡(luò)互連管理辦法 、中國(guó)移動(dòng)安全域管理辦法等。熟悉中國(guó)移動(dòng)帳號(hào)口令管理辦法 、中國(guó)移動(dòng)通用設(shè)備功能及配置規(guī)范 、中國(guó)移動(dòng)通信有限公司移動(dòng)存儲(chǔ)介質(zhì)管理暫行辦法、中國(guó)移動(dòng)客戶信息保密管理辦法 、中國(guó)移動(dòng)系統(tǒng)安全驗(yàn)收管理辦法、工程隨工管理要求等。具體包括：1、掌握網(wǎng)絡(luò)與信息安

3、全相關(guān)政策法規(guī)中網(wǎng)絡(luò)安全工作目標(biāo)、信息安全策略、信息安全保障目標(biāo)、安全風(fēng)險(xiǎn)處理原則等要求。2、熟練掌握中國(guó)移動(dòng)安全維護(hù)作業(yè)模板 ，了解更改賬號(hào)口令、系統(tǒng)日志安全檢查、 防火墻訪問(wèn)策略執(zhí)行檢查、 系統(tǒng)漏洞掃描等日常安全工作執(zhí)行周期和工作內(nèi)容。3、掌握中國(guó)移動(dòng)賬號(hào)口令管理辦法，掌握賬號(hào)管理原則，賬號(hào)的創(chuàng)建、變更、刪除等流程及要求；掌握公司工程期間帳號(hào)口令管理要求。4、掌握中國(guó)移動(dòng)通信機(jī)房管理辦法 、中國(guó)移動(dòng)通信機(jī)房安全規(guī)范中關(guān)于機(jī)房人員出入規(guī)定等機(jī)房安全管理的相關(guān)要求。5、掌握中國(guó)移動(dòng)系統(tǒng)安全驗(yàn)收管理辦法中設(shè)備入網(wǎng)要求、流程及相關(guān)實(shí)施細(xì)則； 掌握網(wǎng)絡(luò)安全管控平臺(tái)設(shè)備接入要求和標(biāo)準(zhǔn)；掌握設(shè)備接入網(wǎng)絡(luò)

4、應(yīng)符合的安全原則及接入流程。6、熟悉中國(guó)移動(dòng)安全審計(jì)管理辦法，掌握系統(tǒng)面臨的主要風(fēng).險(xiǎn)和審計(jì)流程。7、掌握中國(guó)移動(dòng)網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)技術(shù)規(guī)范與指南中安全事件分類及安全事件處理、傳報(bào)流程；應(yīng)急響應(yīng)工具包及設(shè)備操作的基本要求；應(yīng)急事件分類及響應(yīng)階段分類和各階段要做的具體工作內(nèi)容。8、熟悉中國(guó)移動(dòng)客戶信息安全保護(hù)技術(shù)要求，掌握客戶通信信息內(nèi)容及保護(hù)要求； 掌握中國(guó)移動(dòng)通用網(wǎng)絡(luò)與信息安全責(zé)任條款中關(guān)于信息安全責(zé)任分工。9、掌握網(wǎng)絡(luò)運(yùn)營(yíng)設(shè)備下線時(shí)存儲(chǔ)數(shù)據(jù)信息處理方案和實(shí)施流程。10、掌握中國(guó)移動(dòng)通用設(shè)備功能及配置規(guī)范要求。（三）動(dòng)手能力1、掌握安全管控平臺(tái)、合規(guī)平臺(tái)、ISMP 平臺(tái)、主流漏洞掃描平臺(tái)中賬號(hào)類型、管控資源類型、合規(guī)檢查資源類型，及以上平臺(tái)的使用方法。2、熟悉防火墻、 IDS、 IPS、WAF、網(wǎng)頁(yè)防篡改、防病毒系統(tǒng)、流量檢測(cè)與清洗及網(wǎng)絡(luò)安全管控平臺(tái)、合規(guī)平臺(tái)、ISMP 等平臺(tái)等安全產(chǎn)品功能、原理及日常例行操作維護(hù)相關(guān)知識(shí)；常見(jiàn)告警處理手冊(cè)；實(shí)時(shí)告警、歷史告警信息的查閱操作能力；告警的判斷與分類；3、能根據(jù)作業(yè)計(jì)劃進(jìn)行日志檢查、連通性檢查、健康性檢查、流量、端口、補(bǔ)丁、策略、防病毒、備份、口令修改、漏洞掃描、合規(guī)核查、審計(jì)等工作