网络安全运维职业技能等级标准.pdfVIP

网络安全运维 职业技能等级标准 目 次 前言1 1 范围2 2 规范性引用文件2 3 术语和定义2 4 对应院校专业3 5 面向工作岗位 （群）3 6 职业技能要求3 参考文献27 前 言 本标准按照GB/T 1.1-2009给出的规则起草。 本标准起草单位：中科软科技股份有限公司。 本标准主要起草人：宫亚峰、孙波、李宝林、罗森林、史宝会、杨诚、龙翔、 蔡铁、曹炯清、彭金华、杨毅、何琳、胡志齐、徐雪鹏、孙雨春、邹君雨、张天 乐等。 声明：本标准的知识产权归属于中科软科技股份有限公司，未经中科软科 技股份有限公司同意，不得印刷、销售。 1 1 范围 本标准规定了网络安全运维职业技能等级对应的工作领域、工作任务及职业 技能要求。 本标准适用于网络安全运维职业技能培训、考核与评价，相关用人单位的人 员聘用、培训与考核可参照使用。 2 规范性引用文件 下列文件对于本标准的应用是必不可少的。凡是注日期的引用文件，仅注日 期的版本适用于本标准。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T 36626-2018 信息安全技术 信息系统安全运维管理 GB 17859-1999 计算机信息系统安全保护等级划分准则 GB/T 20271-2006 信息安全技术信息系统通用安全技术要求 GB/T 20270-2006 信息安全技术网络基础安全技术要求 GB/T 20272-2006 信息安全技术操作系统安全技术要求 GB/T 20273-2006 信息安全技术数据库管理系统安全技术要求 GA/T 671-2006 信息安全技术终端计算机系统安全等级技术要求 GB/T 20269-2006 信息安全技术信息系统安全管理要求 3 术语和定义 国家、行业标准界定的以及下列术语和定义适用于本标准。 3.1 网络安全基础运维类岗位 中小型企、事业单位桌面及服务器操作系统安全运维岗位。 3.2 网络安全服务类岗位 企、事业单位、安全厂商等从事安全服务的岗位。 3.3 网络安全生产、研发型岗位 2 企、事业单位、安全厂商从产品研发、测试、生产，安全项目集成的相关岗 位。 4 对应院校专业 中等职业学校：计算机应用、网络技术、网站建设与管理、网络信息安全等 专业。 高等职业学校：计算机应用技术、计算机网络技术、计算机系统与维护、信 息安全技术、信息安全与管理等专业。 应用型本科学校：计算机科学与技术专、网络工程、信息安全技术、网络空 间安全等专业。 5 面向工作岗位 （群） 【网络安全运维】(初级)：主要面向 IT 互联网企业、企事业单位、政府部 门等用人单位的基础运维类岗位，从事网络安全策略部署、操作系统安全管理与 维护、系统安全测试、网络安全测试等工作。 【网络安全运维】(中级)：主要面向 IT 互联网企业、企事业单位、政府部 门等用人单位的安全服务类岗位，从事网络安全渗透测试、系统安全加固、WEB 安全防护、网络安全项目集成等工作。 【网络安全运维】(高级)：主要面向 IT 互联网企业、企事业单位、政府部 门等用人单位的研发、生产类岗位，从事网络安全渗透测试、风险评估、企业 WEB安全防护，网络安全方案咨询、风险评估及网络安全产品售前、售后等工作。 6 职业技能要求 6.1 职业技能等级划分 网络安全运维职业技能等级分为三个等级：初级、中级、高级，三个级别依 次递进，高级别涵盖低级别职业技能要求。 3 6.2 职业技能等级要求描述 表1 网络安全运维职业技能等级要求 （初级） 工作领域 工作任务 职业技能要求 1.1.1 能根据CIA安全模型配置工作任务书