网络安全技能等级认定L1培训教材说明

1、精选优质文档-倾情为你奉上网络安全技能等级认定L1培训教材说明一、目的为提高网络维护人员网络与信息安全意识和技能,实现认证上岗，集团公司开展了网络维护人员技能等级认证工作。二、L1角色定位和职责概述L1：例行工作执行者工作职责：根据相关指导手册，承担安全监控、安全事件预处理、执行安全作业维护计划等工作；承担安全平台建设随工工作。三、技能与知识要求（一）基础知识1、熟悉计算机及网络相关基础知识。具体包括：windows、unix操作系统基础知识，OSI七层模型、TCP/IP 协议等。2、了解网络与信息安全相关政策法规；掌握网络与信息安全基础知识及相关技术。具体包括：安全域的概念和划分的基本原则；

2、网络安全攻击种类和方法，攻击步骤；常见安全漏洞、病毒木马、僵尸网络的基本概念和特征；病毒防御基础知识；IP地址探测技术、端口扫描技术；风险评估的基本概念、基本要素和方法等。（二）流程规范了解中国移动网络与信息安全总纲、中国移动网络与信息安全应急响应技术规范与指南、中国移动安全事件管理办法、中国移动远程接入管理办法、中国移动网络互连管理办法、中国移动安全域管理办法等。熟悉中国移动帐号口令管理办法、中国移动通用设备功能及配置规范、中国移动通信有限公司移动存储介质管理暂行办法、中国移动客户信息保密管理办法、中国移动系统安全验收管理办法、工程随工管理要求等。具体包括：1、掌握网络与信息安全相关政策法规

3、中网络安全工作目标、信息安全策略、信息安全保障目标、安全风险处理原则等要求。2、熟练掌握中国移动安全维护作业模板，了解更改账号口令、系统日志安全检查、防火墙访问策略执行检查、系统漏洞扫描等日常安全工作执行周期和工作内容。3、掌握中国移动账号口令管理办法，掌握账号管理原则，账号的创建、变更、删除等流程及要求；掌握公司工程期间帐号口令管理要求。4、掌握中国移动通信机房管理办法、中国移动通信机房安全规范中关于机房人员出入规定等机房安全管理的相关要求。5、掌握中国移动系统安全验收管理办法中设备入网要求、流程及相关实施细则；掌握网络安全管控平台设备接入要求和标准；掌握设备接入网络应符合的安全原则及接入流

4、程。6、熟悉中国移动安全审计管理办法，掌握系统面临的主要风险和审计流程。7、掌握中国移动网络与信息安全应急响应技术规范与指南中安全事件分类及安全事件处理、传报流程；应急响应工具包及设备操作的基本要求；应急事件分类及响应阶段分类和各阶段要做的具体工作内容。8、熟悉中国移动客户信息安全保护技术要求，掌握客户通信信息内容及保护要求；掌握中国移动通用网络与信息安全责任条款中关于信息安全责任分工。9、掌握网络运营设备下线时存储数据信息处理方案和实施流程。10、掌握中国移动通用设备功能及配置规范要求。（三）动手能力1、掌握安全管控平台、合规平台、ISMP平台、主流漏洞扫描平台中账号类型、管控资源类型、合规检查资源类型，及以上平台的使用方法。2、熟悉防火墙、IDS、IPS、WAF、网页防篡改、防病毒系统、流量检测与清洗及网络安全管控平台、合规平台、ISMP等平台等安全产品功能、原理及日常例行操作维护相关知识；常见告警处理手册；实时告警、历史告警信息的查阅操作能力；告警的判断与分类；3、能根据作业计划进行日志检查、连通性检查、健康性检查、流量、端口、补丁、策略、防病毒、备份、口令修改、漏洞扫描、合规核查、审计等工作。4、能进行