网络安全管理员职责.docxVIP

网络安全管理员职责

一、基础设施安全运维职责

（一）网络链路与设备运维

1.负责核心交换机、汇聚交换机、接入交换机、路由器、防火墙、入侵防御系统（IPS）、入侵检测系统（IDS）、Web应用防火墙（WAF）、负载均衡设备、VPN网关、零信任访问网关等全品类网络设备的日常运维，每月至少开展1次设备硬件状态巡检，检查内容包括设备CPU利用率（阈值≤70%）、内存使用率（阈值≤60%）、端口吞吐量（阈值≤80%）、设备风扇与电源运行状态、端口错包率（阈值≤0.01%），形成《网络设备月度巡检报告》，对超阈值设备24小时内完成性能优化或故障排查。

2.统筹管理企业内、外网链路资源，梳理运营商专线、MPLSVPN链路、互联网出口链路的带宽、SLA协议、故障报修路径，每季度开展1次链路压力测试，高峰期出口链路带宽利用率超过90%时，72小时内完成带宽扩容方案制定并推动落地；建立链路故障应急响应机制，主链路中断后5分钟内自动切换至备用链路，故障恢复时间（MTTR）不超过30分钟，全年链路可用性需达到99.99%以上。

3.负责网络拓扑的动态更新与维护，每季度对照实际网络架构更新拓扑图，标注设备IP地址、端口对应关系、VLAN划分、路由协议配置、访问控制策略路径，确保拓扑图与实际配置一致性达到100%；梳理南北向、东西向流量访问路径，重点标注服务器区、办公区、生产区、DMZ区的边界隔离策略