網(wǎng)絡(luò)安全技能等級認(rèn)定L1培訓(xùn)教材說明

1、.網(wǎng)絡(luò)安全技能等級認(rèn)定L1 培訓(xùn)教材說明一、目的為提高網(wǎng)絡(luò)維護(hù)人員網(wǎng)絡(luò)與信息安全意識和技能 , 實(shí)現(xiàn)認(rèn)證上崗，集團(tuán)公司開展了網(wǎng)絡(luò)維護(hù)人員技能等級認(rèn)證工作。二、 L1 角色定位和職責(zé)概述L1：例行工作執(zhí)行者工作職責(zé)：根據(jù)相關(guān)指導(dǎo)手冊， 承擔(dān)安全監(jiān)控、安全事件預(yù)處理、執(zhí)行安全作業(yè)維護(hù)計(jì)劃等工作；承擔(dān)安全平臺建設(shè)隨工工作。三、技能與知識要求（一）基礎(chǔ)知識1、熟悉計(jì)算機(jī)及網(wǎng)絡(luò)相關(guān)基礎(chǔ)知識。具體包括： windows、unix操作系統(tǒng)基礎(chǔ)知識， OSI 七層模型、 TCP/IP 協(xié)議等。2、了解網(wǎng)絡(luò)與信息安全相關(guān)政策法規(guī)；掌握網(wǎng)絡(luò)與信息安全基礎(chǔ)知識及相關(guān)技術(shù)。具體包括：安全域的概念和劃分的基本原則；網(wǎng)絡(luò)

2、安全攻擊種類和方法，攻擊步驟；常見安全漏洞、病毒木馬、僵尸網(wǎng)絡(luò)的基本概念和特征；病毒防御基礎(chǔ)知識；IP 地址探測技術(shù)、端口掃描技術(shù)；風(fēng)險(xiǎn)評估的基本概念、基本要素和方法等。.（二）流程規(guī)范了解中國移動網(wǎng)絡(luò)與信息安全總綱 、中國移動網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)技術(shù)規(guī)范與指南 、中國移動安全事件管理辦法 、中國移動遠(yuǎn)程接入管理辦法、中國移動網(wǎng)絡(luò)互連管理辦法 、中國移動安全域管理辦法等。熟悉中國移動帳號口令管理辦法 、中國移動通用設(shè)備功能及配置規(guī)范 、中國移動通信有限公司移動存儲介質(zhì)管理暫行辦法、中國移動客戶信息保密管理辦法 、中國移動系統(tǒng)安全驗(yàn)收管理辦法、工程隨工管理要求等。具體包括：1、掌握網(wǎng)絡(luò)與信息安

3、全相關(guān)政策法規(guī)中網(wǎng)絡(luò)安全工作目標(biāo)、信息安全策略、信息安全保障目標(biāo)、安全風(fēng)險(xiǎn)處理原則等要求。2、熟練掌握中國移動安全維護(hù)作業(yè)模板 ，了解更改賬號口令、系統(tǒng)日志安全檢查、 防火墻訪問策略執(zhí)行檢查、 系統(tǒng)漏洞掃描等日常安全工作執(zhí)行周期和工作內(nèi)容。3、掌握中國移動賬號口令管理辦法，掌握賬號管理原則，賬號的創(chuàng)建、變更、刪除等流程及要求；掌握公司工程期間帳號口令管理要求。4、掌握中國移動通信機(jī)房管理辦法 、中國移動通信機(jī)房安全規(guī)范中關(guān)于機(jī)房人員出入規(guī)定等機(jī)房安全管理的相關(guān)要求。5、掌握中國移動系統(tǒng)安全驗(yàn)收管理辦法中設(shè)備入網(wǎng)要求、流程及相關(guān)實(shí)施細(xì)則； 掌握網(wǎng)絡(luò)安全管控平臺設(shè)備接入要求和標(biāo)準(zhǔn)；掌握設(shè)備接入網(wǎng)絡(luò)

4、應(yīng)符合的安全原則及接入流程。6、熟悉中國移動安全審計(jì)管理辦法，掌握系統(tǒng)面臨的主要風(fēng).險(xiǎn)和審計(jì)流程。7、掌握中國移動網(wǎng)絡(luò)與信息安全應(yīng)急響應(yīng)技術(shù)規(guī)范與指南中安全事件分類及安全事件處理、傳報(bào)流程；應(yīng)急響應(yīng)工具包及設(shè)備操作的基本要求；應(yīng)急事件分類及響應(yīng)階段分類和各階段要做的具體工作內(nèi)容。8、熟悉中國移動客戶信息安全保護(hù)技術(shù)要求，掌握客戶通信信息內(nèi)容及保護(hù)要求； 掌握中國移動通用網(wǎng)絡(luò)與信息安全責(zé)任條款中關(guān)于信息安全責(zé)任分工。9、掌握網(wǎng)絡(luò)運(yùn)營設(shè)備下線時(shí)存儲數(shù)據(jù)信息處理方案和實(shí)施流程。10、掌握中國移動通用設(shè)備功能及配置規(guī)范要求。（三）動手能力1、掌握安全管控平臺、合規(guī)平臺、ISMP 平臺、主流漏洞掃描平臺中賬號類型、管控資源類型、合規(guī)檢查資源類型，及以上平臺的使用方法。2、熟悉防火墻、 IDS、 IPS、WAF、網(wǎng)頁防篡改、防病毒系統(tǒng)、流量檢測與清洗及網(wǎng)絡(luò)安全管控平臺、合規(guī)平臺、ISMP 等平臺等安全產(chǎn)品功能、原理及日常例行操作維護(hù)相關(guān)知識；常見告警處理手冊；實(shí)時(shí)告警、歷史告警信息的查閱操作能力；告警的判斷與分類；3、能根據(jù)作業(yè)計(jì)劃進(jìn)行日志檢查、連通性檢查、健康性檢查、流量、端口、補(bǔ)丁、策略、防病毒、備份、口令修改、漏洞掃描、合規(guī)核查、審計(jì)等工作