网络安全技能等级认定L1培训教材说明

1、WORD格式网络平安技能等级认定L1 培训教材说明一、目的为提高网络维护人员网络与信息平安意识和技能 , 实现认证上岗，集团公司开展了网络维护人员技能等级认证工作。二、 L1 角色定位和职责概述L1：例行工作执行者工作职责：根据相关指导手册，承当平安监控、平安事件预处理、执行平安作业维护方案等工作；承当平安平台建立随工工作。三、技能与知识要求一根底知识1、熟悉计算机及网络相关根底知识。具体包括： windows、unix操作系统根底知识， OSI 七层模型、 TCP/IP 协议等。2、了解网络与信息平安相关政策法规；掌握网络与信息平安基础知识及相关技术。具体包括：平安域的概念和划分的根本原那么

2、；网络平安攻击种类和方法，攻击步骤；常见平安漏洞、病毒木马、僵尸网络的根本概念和特征；病毒防御根底知识；IP 地址探测技术、端口扫描技术；风险评估的根本概念、根本要素和方法等。专业资料整理WORD格式二流程标准了解?中国移动网络与信息平安总纲?、?中国移动网络与信息平安应急响应技术标准与指南?、?中国移动平安事件管理方法?、?中国移动远程接入管理方法?、?中国移动网络互连管理方法?、?中国移动平安域管理方法?等。熟悉?中国移动XX口令管理方法?、?中国移动通用设备功能及配置标准?、?中国移动通信移动存储介质管理暂行方法?、?中国移动客户信息XX管理方法?、?中国移动系统平安验收管理方法?、工程

3、随工管理要求等。具体包括：1、掌握网络与信息平安相关政策法规中网络平安工作目标、信息平安策略、信息平安保障目标、平安风险处理原那么等要求。2、熟练掌握?中国移动平安维护作业模板?，了解更改账号口令、系统日志平安检查、防火墙访问策略执行检查、系统漏洞扫描等日常平安工作执行周期和工作内容。3、掌握中国移动账号口令管理方法，掌握账号管理原那么，账号的创立、变更、删除等流程及要求；掌握公司工程期间XX口令管理要求。4、掌握?中国移动通信机房管理方法?、?中国移动通信机房平安标准?中关于机房人员出入规定等机房平安管理的相关要求。5、掌握?中国移动系统平安验收管理方法?中设备入网要求、流程及相关实施细那么

4、；掌握网络平安管控平台设备接入要求和标准；掌握设备接入网络应符合的平安原那么及接入流程。6、熟悉?中国移动平安审计管理方法?，掌握系统面临的主要风专业资料整理WORD格式险和审计流程。7、掌握?中国移动网络与信息平安应急响应技术标准与指南?中平安事件分类及平安事件处理、传报流程；应急响应工具包及设备操作的根本要求；应急事件分类及响应阶段分类和各阶段要做的具体工作内容。8、熟悉?中国移动客户信息平安保护技术要求?，掌握客户通信信息内容及保护要求；掌握中国移动通用网络与信息平安责任条款中关于信息平安责任分工。9、掌握网络运营设备下线时存储数据信息处理方案和实施流程。10、掌握中国移动通用设备功能及配置标准要求。三动手能力1、掌握平安管控平台、合规平台、ISMP 平台、主流漏洞扫描平台中账号类型、管控资源类型、合规检查资源类型，及以上平台的使用方法。2、熟悉防火墙、 IDS、 IPS、WAF、网页防篡改、防病毒系统、流量检测与清洗及网络平安管控平台、合规平台、ISMP 等平台等平安产品功能、原理及日常例行操作维护相关知识；常见告警处理手册；实时告警、历史告警信息的查阅操作能力；告警的判断与分类；3、能根据作业方案进展日志检查、连通性检查、XX性检查、流量、端口、补丁、策略、防病毒、备份、口令修改、漏洞扫描、合规核查、审计等工作。专业资料整理WORD