网络通信安全管理员理论大纲.docVIP

2014年网络通信安全管理员理论大纲 1. 基本要求 1.1 职业道德 2.1.1 职业道德基本知识 2.1.2 职业守则 （1）爱岗敬业，恪尽职守； （2）精通技术，保证质量； （3）遵纪守法，严守秘密； （4）文明生产，热情服务。 1.2 基础知识 2.2.1 法律法规及企业规章制度 （1）《中华人民共和国劳动法》的相关知识； （2）《中华人民共和国合同法》的相关知识； （3）《中华人民共和国电信条例》的相关知识； （4）国家主管部门及地方政府有关信息安全管理的法律、法规。 （5）企业相关规章制度。 1.2.2 计算机知识 （1）计算机基础知识； （2）操作系统知识； （3）计算机体系结构知识； （4）计算机软件知识； （5）数据库知识； （6）计算机网络知识。 1.2.3互联网络安全技术 （1）网络安全体系结构； （2）网络常用工具； （3）网络协议； （4）防火墙和虚拟专用网； （5）安全扫描与入侵检测。 1.2.4信息安全技术 （1）密码技术； （2）安全数字证书； （3）数据备份和还原； （4）容错计算技术； （5）数据冗余存储技术； （6）病毒和木马防御知识； （7）社会工程知识。 1.2.5安全策略 （1）风险评估； （2）安全事件应急预案； （3）安全审核流程和控制策略。 1.2.6安全生产 （1）安全生产操作规程； （2）安全用电常识； （3）防火防爆知识； （4）有毒气体预防知识； （5）机房安全保密知识； （6）安全保障应急预案。 1.2.7 企业规章制度 （1）网络通信安全管理员岗位规范； （2）企业相关规章制度； （3）互联互通的有关网络组织的规定、协议。 1.2.8 工作常用知识 （1）应用文写作一般要求； （2）网络通信专业英语词汇，网络通信设备说明书的阅读，常用英语口语。 2. 工作要求 本标准对中级、高级、技师、高级技师各级别的技能要求依次递进，高级别涵盖低级别的要求。 2.1 国家职业资格四级（中级） 职业 功能 工作内容 技能要求 相关知识 一、主机安全管理 （一）操作系统安全维护 1.能对Windows操作系统进行安全配置，包括设置系统用户安全、文件系统安全、权限安全、配置安全、系统进程、系统服务等 2.能发现Windows操作系统常见的安全漏洞，并能采取相应的修补或防范措施 Windows操作系统知识 （二）数据库安全维护 1.能对至少一种常用数据库进行安装、配置和维护 2.能对至少一种常用数据库进行用户权限、口令及网络安全管理 数据库基础知识 二、网络安全管理 （一）恶意代码防治 1.能识别和清除常见病毒、蠕虫、木马、后门等 2.能对常见杀毒软件和杀毒工具进行安装、配置、升级、使用等操作 1.计算机病毒理论基础、原理与机制 2.反病毒技术及病毒防范知识 （二）防火墙管理 1.能安装和配置主流防火墙,实现基本防护功能 2.能对终端防火墙进行安装、配置、升级等操作 1.防火墙原理与技术 2.主流防火墙使用方法 三、数据恢复管理 （一）操作系统数据备份与恢复 1.能在Windows操作系统上安装常用备份软件 2.能正确使用备份软件对Windows操作系统进行备份和恢复 数据备份基础知识 （二）数据库数据备份与恢复 1.能对常用数据库进行备份和还原 2.能使用备份软件对常用数据库数据进行备份和恢复 数据库备份与恢复基础知识 四、安全审计与评估 （一）系统安全审计 1.能维护Windows系统及常用数据库产生的各类安全日志文件 2.能审计操作系统、应用系统的日志数据，可以查阅安全日志而获取相关信息 Windows系统日志管理与审计基础知识 2.2国家职业资格三级（高级） 职业 功能 工作内容 技能要求 相关知识 一、主机安全管理 （一）操作系统安全维护 1.能对Windows操作系统进行安全配置，包括设置系统用户安全、文件系统安全、权限安全、配置安全、系统进程、系统服务等 2.能发现Windows操作系统常见的安全漏洞，并能采取相应的修补或防范措施 Windows操作系统知识 （二）数据库安全维护 1.能对至少一种常用数据库进行安装、配置和维护 2.能对至少一种常用数据库进行用户权限、口令及网络安全管理 3.能发现至少一种常用数据库的安全隐患，并能采取相应的修补或防范措施 数据库基础知识 （三）服务器系统安全维护 1.能对Windows服务器的Web、FTP、邮件、远程控制、DNS等服务进行配置及管理 2.能对各种典型的网络服务进行安全配置和加固 基于Windows的计算机网络基础知识 二、网络安全管理 （一）恶意代码防治 1.能识别和清除常见病毒、蠕虫、木马、后门等 2.能对常见杀毒软件和杀毒工具进行安装、配置、升级、使用等操作 1.计算机病毒理论基础