DocLib2_中国石化信息技术安全竞赛大纲解读.docxVIP

— PAGE 12 — — PAGE 8 — 中国石化信息技术安全竞赛大纲解读 一、基础部分 1. 信息安全形势 了解近几年信息安全的发展趋势、国内外的重大信息安全事件及其产生的影响等。以互联网为核心的网络空间已成为各国均高度重视的第五大战略空间，近年来的“棱镜门”、 震网事件、多次大规模数据泄漏频事件以及频繁的DDoS攻击表明信息系统面临着越来越严峻的安全形势。 2. 信息安全法律法规 熟悉中国石化信息安全相关管理办法、规范制度和以信息安全等级保护为主的国内外重要信息安全法律法规。掌握信息系统等级划分，定级的要素、方法和原则等。 3. 信息安全意识 具备基础的信息安全防范能力，能够在日常工作中识别并规避可能带来信息安全风险的行为，养成良好的安全防范意识。如系统口令设置、敏感数据加密、病毒扫描、补丁安装等。 4. 中国石化信???安全建设实践 掌握中国石化统一采购部署的信息安全系统，熟悉每个系统的概要功能，部署位置和使用方式。包括但不限于以下系统：中国石化PKI/CA系统,中国石化用户统一身份管理系统,中国石化文档安全系统,中国石化网络准入系统,中国石化防病毒系统,中国石化防火墙系统,中国石化桌面安全管理系统,中国石化安全管控中心（SMCC）。 5. 新技术应用与安全 了解云计算、大数据、物联网、移动互联网等新技术应用的基本概念，能够识认到这些新技术其自身的安全特