网络维护人员专业技能模型和知识点-安全

L1

例行工作执行者

根据相关指导手册，承担安全监控、安全事件预处理、执行安全作业维护计划等工作；承担安全平台建设随工工作。进阶

基础知识

1、了解网络与信息安全相关政策法规；掌握网络与信息安全基础知识；

2、熟悉网络与信息安全相关技术；

3、了解常见安全漏洞、病毒木马、僵尸

网络的特征；4、熟悉计算机及网络相关基础知识；5、了解通信网络基础知识；了解网络与信息安全相关政策法规；了解各业务系统网络架构、基本原理及网络信息安全风险；

流程规

范了解《中国移动网络与信息安全总纲》、《中国移动网络与信息安全应急响应技术规范与指南》、《中国移动安全事件管理办法》、《中国移动远程接入管理办法》、《中国移动网络互连管理办法》、《中国移动安全域管理办法》等。熟悉《中国

移动帐号口令管理办法》、《中国移动通用设备功能及配置规范》、《中国移动通

信有限公司移动存储介质管理暂行办法》

、《中国移动湖北公司客户信息保密管理办法》、《中国移动系统安全验收管理办

法》、工程随工管理要求等；

熟悉《中国移动网络与信息安全总纲》、《中国移动网络与信息安全风险评估管理办法》；掌握《中国移动网络与信息安全应急响应技术规范与指南》、《中国移动安全事件管理办法》、《中国移动远程接入管理办法》、《中国移动安全审计管理办法》、《中国移动网络互连管理办法》、《中国移动安全域管理办法》、《端口与服务管理办法》等；

动手能

力

掌握漏洞扫描、安全管控平台、安全合规平台、防病毒等常用安全工具的使用；掌握windows 、unix 安全相关指令；掌握网络设备、数据库、防火墙安全相关基本指

令。掌握漏洞扫描、安全管控平台、安全合规平台、防病毒等常用安全工具的使用；具备操作系统、数据库、中间件、网络设备等安全加固相关能力；具备根据应急指导手册进行安全应急能力；

设计与规划能力

角色定位

团队

技能与知

识要求级别职责概要

负责组织安全维护和审计相关工作。

关指导操作手册；编写、更新、执行系统安全应急预案

统安全状况进行合规性自查及整改；提出系统安全防护

安全加固；设备及系统安全审计。