网络安全技能等级认定L1培训教材说明.pdfVIP

网络安全技能等级认定 L1 培训教材说明 一、目的 为提高网络维护人员网络与信息安全意识和技能 , 实现认证上岗， 集团公司开展了网络维护人员技能等级认证工作。 二、 L1 角色定位和职责概述 L1：例行工作执行者 工作职责：根据相关指导手册， 承担安全监控、安全事件预处理、 执行安全作业维护计划等工作；承担安全平台建设随工工作。 三、技能与知识要求 （一）基础知识 1、熟悉计算机及网络相关基础知识。具体包括： windows、unix 操作系统基础知识， OSI 七层模型、 TCP/IP 协议等。 2 、了解网络与信息安全相关政策法规；掌握网络与信息安全基 础知识及相关技术。具体包括：安全域的概念和划分的基本原则；网 络安全攻击种类和方法，攻击步骤；常见安全漏洞、病毒木马、僵尸 网络的基本概念和特征；病毒防御基础知识； IP 地址探测技术、端 口扫描技术；风险评估的基本概念、基本要素和方法等。 （二）流程规范 了解《中国移动网络与信息安全总纲》 、《中国移动网络与信息安 全应急响应技术规范与指南》 、《中国移动安全事件管理办法》、《中国 移动远程接入管理办法》 、《中国移动网络互连管理办法》、《中国移动 安全域管理办法》等。熟悉《中国移动帐号口令管理办法》 、《中国移 动通用设备功能及配置规范》 、《中国移动通信有限公司移动存储介质 管理暂行办法》、《中国移动客户信息保密管理办法》 、《中国移动系统 安全验收管理办法》 、工程随工管理要求等。具体包括： 1、掌握网络与信息安全相关政策法规中网络安全工作目标、 信息 安全策略、信息安全保障目标、安全风险处理原则等要求。 2、熟练掌握 《中国移动安全维护作业模板》，了解更改账号口令、 系统日志安全检查、 防火墙访问策略执行检查、 系统漏洞扫描等日常 安全工作执行周期和工作内容。 3、掌握中国移动账号口令管理办法，掌握账号管理原则，账号的 创建、变更、删除等流程及要求；掌握公司工程期间帐号口令管理要 求。 4、掌握《中国移动通信机房管理办法》 、《中国移动通信机房安全 规范》中关于机房人员出入规定等机房安全管理的相关要求。 5、掌握《中国移动系统安全验收管理办法》中设备入网要求、流 程及相关实施细则； 掌握网络安全管控平台设备接入要求和标准； 掌 握设备接入网络应符合的安全原则及接入流程。 6、熟悉《中国移动安全审计管理办法》 ，掌握系统面临的主要风 险和审计流程。 7、掌握《中国移动网络与信息安全应急响应技术规范与指南》中 安全事件分类及安全事件处理、 传报流程； 应急响应工具包及设备操 作的基本要求； 应急事件分类及响应阶段分类和各阶段要做的具体工 作内容。 8、熟悉《中国移动客户信息安全保护技术要求》 ，掌握客户通信 信息内容及保护要求； 掌握中国移动通用网络与信息安全责任条款中 关于信息安全责任分工。 9、掌握网络运营设备下线时存储数据信息处理方案和实施流程。 10、掌握中国移动通用设备功能及配置规范要求。 （三）动手能力 1、掌握安全管控平台、合规平台、 ISMP 平台、主流漏洞扫描平 台中账号类型、管控资源类型、合规检查资源类型，及以上平台的使 用方法。 2、熟悉防火墙、 IDS、 IPS、WAF、网页防篡改、防病毒系统、流 量检测与清洗及网络安全管控平台、合规平台、 ISMP 等平台等安全 产品功能、原理及日常例行操作维护相关