網(wǎng)絡(luò)與信息安全管理員四級中級工報名要求及考試大綱

網(wǎng)絡(luò)與信息安全管理員（四級/中級工）

報名要求及考試大綱（國家職業(yè)資格四級/中級工）一、報名條件1、取得相關(guān)職業(yè)五級/初級工職業(yè)資格證書（技能等級證書）后，累計從事本職業(yè)或相關(guān)職業(yè)工作3年（含）以上。2、累計從事本職業(yè)或相關(guān)職業(yè)工作5年（含）以上。3、取得技工學(xué)校本專業(yè)或相關(guān)專業(yè)畢業(yè)證書（含尚未取得畢業(yè)證書的在校應(yīng)屆畢業(yè)生）；或取得經(jīng)評估論證、以中級技能為培養(yǎng)目標(biāo)的中等及以上職業(yè)學(xué)校本專業(yè)或相關(guān)專業(yè)畢業(yè)證書（含尚未取得畢業(yè)證書的在校應(yīng)屆畢業(yè)生）。二、認(rèn)定方式分為理論知識考試與技能操作考核。理論知識考試采用機(jī)考方式，技能操作考核采用現(xiàn)場操作等方式。理論知識考試和技能操作考核均實行百分制，成績皆達(dá)60分及以上者為合格。三、考試大綱（一）職業(yè)道德1、職業(yè)道德基本知識2、職業(yè)守則（1）遵紀(jì)守法、愛崗敬業(yè)；（2）勤奮進(jìn)取，忠于職守；（3）認(rèn)真負(fù)責(zé)，團(tuán)結(jié)協(xié)作；(4)愛護(hù)設(shè)備，安全操作；(5)誠實守信，講求信譽(yù)；(6)勇于創(chuàng)新，精益求精。(二)基礎(chǔ)知識1、網(wǎng)絡(luò)安全管理員基礎(chǔ)知識(1)網(wǎng)絡(luò)安全配置與防護(hù)OSI基礎(chǔ)知識;TCP/IP基礎(chǔ)知識；IP地址分類和規(guī)劃；d.交換機(jī)安全基礎(chǔ)知識；e.路由器安全基礎(chǔ)知識。(2)系統(tǒng)安全配置與防護(hù)a.操作系統(tǒng)基礎(chǔ)知識；b.操作系統(tǒng)安全防護(hù)基礎(chǔ)知識；C.惡意代碼防范基礎(chǔ)知識。(3)應(yīng)用安全配置及防護(hù)a.常見應(yīng)用服務(wù)基礎(chǔ)知識；b.常見應(yīng)用服務(wù)配置方法；c.常見應(yīng)用服務(wù)的防護(hù)手段。(4)網(wǎng)絡(luò)安全管理a.VLAN基礎(chǔ)知識；b.交換機(jī)、路由器的遠(yuǎn)程安全管理方式；C.交換機(jī)、路由器的用戶安全級別基本知識。(5)系統(tǒng)安全管理a.用戶和組基本概念；b.文件訪問控制知識；c.系統(tǒng)補(bǔ)丁管理知識；d.防病毒軟件的基本原理。(6)應(yīng)用安全管理a.域名的基本概念；b.域名備案相關(guān)規(guī)定和流程；c.數(shù)據(jù)備份的基本概念。(7)網(wǎng)絡(luò)安全事件處置a.常見網(wǎng)絡(luò)故障處理方法；b.常見網(wǎng)絡(luò)診斷工具；C.常見網(wǎng)絡(luò)層攻擊及處置方法。(8)系統(tǒng)及應(yīng)用安全事件處置a.常見系統(tǒng)安全事件；b.惡意代碼工作基本原理；c.數(shù)據(jù)恢復(fù)基本知識。3、相關(guān)法律、法規(guī)、標(biāo)準(zhǔn)知識(1)《中華人民共和國勞動法》的相關(guān)知識；(2)《中華人民共和國民法典》的相關(guān)知識；(3)《中華人民共和國網(wǎng)絡(luò)安全法》的相關(guān)知識；(4)互聯(lián)網(wǎng)相關(guān)法律法規(guī)、管理規(guī)定、標(biāo)準(zhǔn)的相關(guān)知識；(5)網(wǎng)絡(luò)安全相關(guān)法律法規(guī)、管理規(guī)定、標(biāo)準(zhǔn)的相關(guān)知識。(三)技能要求(1)網(wǎng)絡(luò)安全配置與防護(hù)a.能根據(jù)業(yè)務(wù)場景，規(guī)劃網(wǎng)絡(luò)地址，構(gòu)建網(wǎng)絡(luò)拓?fù)?，配置交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備接口信息；b.能根據(jù)網(wǎng)絡(luò)拓?fù)?，配置路由協(xié)議，完成互聯(lián)互通；C.能根據(jù)網(wǎng)絡(luò)拓?fù)?，配置無線網(wǎng)絡(luò)設(shè)備；d.能夠?qū)W(wǎng)絡(luò)設(shè)備進(jìn)行基礎(chǔ)安全配置。(2)系統(tǒng)安全配置防護(hù)a.能配置操作系統(tǒng)密碼策略與賬戶策略；b.能安全配置操作系統(tǒng)自帶的防火墻功能；c.能安裝部署防病毒軟件；cl.能啟用系統(tǒng)審核功能。(3)應(yīng)用安全配置及防護(hù)a.能根據(jù)業(yè)務(wù)需求，配置常見應(yīng)用服務(wù)；b.能為常見應(yīng)用場景啟用基本防護(hù)。(4)網(wǎng)絡(luò)安全管理a.能根據(jù)網(wǎng)絡(luò)需求，劃分交換機(jī)VLAN；b.能配置交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備的遠(yuǎn)程管理方式；C,能夠管理交換機(jī)、路由器的用戶安全級別。(5)系統(tǒng)安全管理a.能根據(jù)組織業(yè)務(wù)需求，管理用戶與組；b.能管理文件及文件夾的訪問權(quán)限；c.能對操作系統(tǒng)進(jìn)行定期升級更新系統(tǒng)補(bǔ)??；d.能對防病毒軟件進(jìn)行定期升級。(6)應(yīng)用安全管理a.能對組織應(yīng)用的域名進(jìn)行正確備案；b.能管理常見應(yīng)用服務(wù)的域名解析；c.能對應(yīng)用數(shù)據(jù)進(jìn)行安全備份。(7)網(wǎng)絡(luò)安全事件處置a.能使用網(wǎng)絡(luò)診斷工具識別并處理常見網(wǎng)絡(luò)故障;b.能識別常見網(wǎng)絡(luò)層攻擊。(2)系統(tǒng)及應(yīng)用安全事件處置a.能識別常見系統(tǒng)安全事件；b.能使用防病毒工具清除惡意代碼；c.能利用備份工具恢復(fù)應(yīng)用數(shù)據(jù)；cl.能使用相關(guān)工具實現(xiàn)對惡意代碼的檢測和報警。四、考試比重表(一)理論知識權(quán)重表序號項目比重1職業(yè)道德52基礎(chǔ)知識153網(wǎng)絡(luò)與信息安全防護(hù)網(wǎng)絡(luò)安全配置與防護(hù)154系統(tǒng)安全配置與防護(hù)105應(yīng)用安全配置與防護(hù)56網(wǎng)絡(luò)與信息安全管理網(wǎng)絡(luò)安全管理157系統(tǒng)安全管理58應(yīng)用安全管理59網(wǎng)絡(luò)與信息安全處置網(wǎng)絡(luò)安全事件處置1510系統(tǒng)及應(yīng)用安全事件處置1011合計100(二)技能要求權(quán)重表

序號項目比重1網(wǎng)絡(luò)與信息安全防護(hù)網(wǎng)絡(luò)安全配置與防護(hù)202系統(tǒng)安全配