TCAICI 98-2024 网络与数据安全运营岗位职业能力规范.docxVIP

ICS35.030CCSL80

T/CAICI

中 国 通 信 企 业 协 会 团 体 标 准

T/CAICI98—2024

网络与数据安全运营岗位职业能力规范

Professionalcompetencespecificationfornetworkanddatasecurityoperationspositions

2024-12-03发布 2024-12-25实施

中国通信企业协会 发布

T/CAICI98

T/CAICI98—2024

T/CAICI98

T/CAICI98—2024

I

I

II

II

目 次

前言 II

范围 1

规范性引用文件 1

术语和定义 1

缩略语 2

职业概况 3

职业名称 3

职业编码 3

职业定义 3

职业技能等级 3

职业环境条件 3

职业能力特征 3

普通受教育程度 3

培训学时要求 3

职业技能鉴定要求 3

基本要求 5

职业道德基础知识 5

基础理论知识 5

相关法律、法规、标准知识 6

工作要求 6

权重表 9

参考文献 12

前 言

本文件按照GB/T1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由中国通信企业协会标准化管理委员会提出并归口。

本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件主要起草单位：杭州安恒信息技术股份有限公司、中移建设有限公司浙江分公司、联通（广东）产业互联网有限公司、杭州职业技术学院、浙江建设职业技术学院、华南师范大学、韩ft师范学院、云南轻纺职业学院、上海东海职业技术学院、南京工业大学浦江学院、广西职业技术学院、广东财贸职业学院。

本文件主要起草人：苗春雨、卢小波、杜廷龙、陈星、韩超、胡曦、林兵、苏轶、陈云志、宣乐飞、邵梁、陈晓伟、李瑞维、林怀恭、钟平、李铸、白旭乾、张居阳、徐焱鑫、陈盛、孟勤、罗云芳、黎斌、项尚清、孟威。

T/CAICI98

T/CAICI98—2024

T/CAICI98

T/CAICI98—2024

PAGE

PAGE11

PAGE

PAGE10

网络与数据安全运营岗位职业能力规范

范围

本文件规定了网络与数据安全运营岗位及能力要求。

本文件适用于第三方评估机构以及企业对网络与数据安全运营岗位能力的评估、指导和培训等。用人单位的相关人员聘用、培训与考核可参照使用。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25069—2022信息安全技术术语

GB/T37988—2019信息安全技术数据安全能力成熟度模型

术语和定义

GB/T25069—2022和GB/T37988—2019界定的术语和定义适用于本文件。

数据 data

是指任何以电子或者其他方式对信息的记录。

数据安全 datasecurity

通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力

[来源：GB/T35274—2023，3.2]

数据处理 datahandling

数据操作的系统执行,以实现特定目的的数据收集、存储、使用、加工、传输、提供、公开、销毁等活动。

[来源：GB/T35274—2023，3.17]

个人信息 personalinformation

以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

[来源：GB/T35273—2020，3.1]

风险评估 riskassessment

风险识别、风险分析和风险评价的整个过程。

[来源：GB/T20984—2022，3.1.2]

应急响应 emergencyresponse

组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施。

[来源：GB/T24363—2009，3.4]

安全策略 securitypolicy

用于治理某一组织及其系统内管理、保护并分发影响安全及有关元素的资产（包括敏感信息）的一组规则、指导和实践。

[来源：GB/T25069—2022，3.3]

风险管理 riskmanagement

指导和控制组织相关风险的协调活动。

[来源：GB/T25069—2022，3.168]

缩略语

下列缩略语适用于本文件。

ICMP

因特网控制报文协议

InternetControlMessageProtocol

IP

网际互连协议

InternetProtocol

SOAR

安全编排自动化响应

Securit