发电企业网络安全人员培训与考核规范

T/CEC中国电力企业联合会标准发电企业网络安全人员培训考核规范Trainingandassessmentspecificationforcybersecurityprofessionalinpowergenerationenterprise（征求意见稿）2020-XX-XX发布XXXX-XX-XX实施中国电力企业联合会发布目次前言 错误！未定义书签。1范围 32规范性引用文件 33术语、定义和缩略语 34能力要求及分级 45考核评价 66证书与有效期 6附录A（规范性附录）发电企业网络安全人员考核评价方法及评价标准 7参考文献 15发电企业网络安全人员培训考核规范范围本标准规定了发电企业网络安全人员的专业能力要求及等级、培训考核评价、证书颁发及有效期等。本标准也是发电企业网络安全人员培训应达到的能力标准。本规范适用于发电企业网络安全人员能力培训及考核评价工作。规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T2900.50电工术语发电、输电及配电发电GB/T25069-2010信息安全技术术语GB/T36047-2018电力信息系统安全检查规范GB/T36572-2018电力监控系统网络安全防护导则GB/T37138-2018电力信息系统安全等级保护实施指南GB/T22239-2019信息安全技术网络安全等级保护基本要求SJ/T11623-2016信息技术服务从业人员能力规范GM/T0054-2018信息系统密码应用基本要求术语、定义和缩略语GB/T36047、GB/T36572界定的以及下列术语和定义适用于本规范。术语和定义

网络安全cybersecurity是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。[来源：GB/T22239-20193.1、GB/T25069-2010]

发电企业electricalgenerationenterprise是指并入电网运行的（拥有单个或数个发电厂的）发电公司。[来源：GB/T2900.50]

网络安全人员cybersecurityprofessional是指从事电力信息系统网络安全监督、管理、运维等工作的专职或兼职人员。注1：GB/T36047-2018中电力信息系统分为电力管理信息系统和电力监控系统。注2：GB/T36572-2018定义电力监控系统相关内容。

能力competence在工作中，知识、技能的应用和行为表现。

能力种类competencetype胜任性质相同的工作任务应具备的同类能力的集合。

能力项abilityitem胜任某项工作任务应具备的专业技术能力。缩略语下列缩略语适用于本规范。PGECP：发电企业网络安全专业人员powergenerationenterprisecybersecurityprofessional能力要求及分级概述发电企业网络安全人员能力包含网络安全知识、技能、经验（按照SJ/T11623-2016中的4.2从业人员能力模型维度）等三个维度，根据各能力维度情况，分等级的对网络安全人员进行考核定级。能力分类知识知识（Knowledge：简写为K）评价内容主要包括：基础知识、专业知识和相关知识，各类知识的等级和要求。知识与附录A中的基础能力对应，包含法律法规、网络安全事件事故调查和网络基础知识等，见表1和附录A。表1知识等级要求知识等级等级要求等级3（K3）掌握电力及相关领域网络安全的专业知识，掌握网络安全技术应用等级2（K2）熟悉电力网络安全领域的专业知识，理解网络安全技术应用等级1（K1）理解电力网络安全领域基础知识，做到网络安全应知应会技能技能（Skill：简写S）评价内容主要包括：基本技能、专业技能和软技能，技能的等级和要求。技能与附录A中的设备维护能力对应，包含安全防护设备运维、网络设备运维、主机设备运维和数据库运维技能等,见表2和附录A。表2技能等级要求技能等级等级要求等级3（S3）能够对网络安全领域给出专家级意见，具有技术组织协调管理能力等级2（S2）能够带领他人有效完成网络安全领域工作，可以成功完成大型任务等级1（S1）能够独立的从事网络安全相关工作，可以成功完成工作任务经验经验（Experience：简写为E）应从工作履历、工作传承等方面评价。其等级和要求。经验对应附录A中的网络安全管理能力，包含网络安全运行管理、应急管理、风险管理、规划管理等能力,见表3和附录A。a）工作履历：1）从事网络安全方向的工作年限内，成功完成的可衡量的实际项目或工作的数量；2）衡量条件主要包括这项目或工作中所担负的责任范围、难易度与规模。b）工作传承：从事网络安全本职业种类的工作年限内，使工作体系化、制度化。表3经验等级要求经验等级等级要求等级3（E3）具有全面的、广博的、领导他人成功运作大型网络安全项目的经验，有改进或创新的经验，主导制度和体系的制定和推广等级2（E2）具有有效的、深入的、指导他人参与网络安全工作的经验，参与制度和体系的制定和推广等级1（E1）具有多次成功的网络安全工作案例，能遵照制度和体系的要求能力等级要求发电企业根据网络安全人员从事工作内容的重要及复杂程度等要素，确定发电企业网络安全人员的能力等级，能力等级分为高级、中级、初级，各级职业等级能力要求和能力描述如表4、表5。表4能力等级要求能力等级知识技能经验基础知识专业知识相关知识基本技能专业技能软技能高级网络安全员K3K3K3S3S3S3E3中级网络安全员K2K2K2S2S2S2E2初级网络安全员K1K1K1S1S1S1E1表5能力等级描述能力等级能力描述高级网络安全员掌握网络空间安全知识，独立完成高度复杂的工作，精通专业规划咨询，并在专业方面有所革新，能够提供有效的专业技能指导，具有资深的网络安全工作经验及10年以上电力信息系统维护管理经验。中级网络安全员熟悉网络空间安全知识，独立完成复杂的工作，熟悉关键的专业技能，并在专业方面有所创新，能够提供一定的专业技能指导，具有丰富的网络安全工作经验及5年以上电力信息系统维护管理经验。初级网络安全员理解网络空间安全知识，独立开展工作，运用关键的专业技能，完成岗位职责，具有一定的网络安全工作经验及1年以上电力信息系统维护管理经验。考核评价考核评价方法依据发电企业网络安全人员能力等级分类及能力等级要求，建立考核评价方法及评价标准指标体系，参照附录A，开展发电企业网络安全人员培训及考核工作。发电企业网络安全人员考核知识（基础能力）、技能（设备运维能力）、经验（网络安全管理能力）等能力占比如表6：表6考核内容分类序号能力分类网络安全员初级中级高级1知识（基础能力）50%30%20%2技能（设备维护能力）30%40%30%3经验（网络安全管理能力）20%30%50%考核形式发电企业网络安全人员考核采用笔试、实操、分析与答辩等形式。证书与有效期合格证书考核合格后，颁发电力行业专业能力证书。证书有效期证书有效期为三年，持证人员应在有效期满前半年内向发证机构提出续证申请。附录A附录A(规范性附录)发电企业网络安全人员考核评价方法及评价标准见表A.1表A.1发电企业网络安全人员考核评价方法及评价标准序号能力种类能力项知识点

/技能点评价标准评价方法网络安全员是否否决项初级中级高级1基础能力法律法规法律制度1）熟悉《中华人民共和国国家安全法》、《中华人民共和国密码法》、《中华人民共和国网络安全法》；笔试√√√是22）掌握中华人民共和国计算机信息系统安全保护条例；√√是33）掌握我国《刑法》对计算机信息系统犯罪的规定；√44）掌握我国网络与信息安全相关的法律。√5网络安全等级保护1）掌握我国计算机信息系统等级保护制度；笔试√√是62）掌握网络安全等级保护法规制度及标准2.0体系；√√是73）掌握电力信息系统安全等级保护工作1；√84）掌握关键信息基础设施安全保护条例。√9电力信息系统安全防护1）掌握电力监控系统安全防护规定（发改委14号令）；笔试√√√是102）掌握电力行业网络与信息安全管理办法；√是113）掌握电力信息系统信息安全检查规范2；√124）掌握电力行业IT主流设备安全基线技术规范；√√13*5）掌握电力监控系统安全防护总体方案及其配套方案等能源局文件要求；√√是14*6）掌握工业控制系统信息安全防护指南等工信部文件要求。√√是15网络安全事件事故调查事件分类1）熟悉《信息安全事件分类分级指南》；笔试√√√是162）熟悉安全事件分类；√√173）掌握安全事件分级；√18事件调查流程1）熟悉安全事件调查流程；笔试√√192）掌握安全事件调查方法；√203）掌握安全事件调查工具；√21网络基础知识OSI七层模型1）熟悉OSI七层模型；笔试√√√是222）熟悉应用层知识，如：HTTP/HTTPSFTPSMTPSNMPDNSTELNETPOP3DHCP；√√√是233）熟悉表示层知识，如：ASCII、DECOIC、加密格式等；√√√是244）熟悉会话层知识，如主机进程，指本地主机与远程主机正在进行的会话；√√√是255）熟悉传输层知识，定义传输数据的协议端口号，以及流控和差错校验；√√266）熟悉网络层知识，进行逻辑地址寻址，实现不同网络之间的路径选择。如：ICMPIGMPIP（IPV4IPV6）；√√277）熟悉数据链路层知识，建立逻辑连接、进行硬件地址寻址、差错校验等；√√288）熟悉物理层知识，建立、维护、断开物理连接；√√29*9）熟悉常见工业控制协议知识，如CAN、MODBUS、OPC等；√√是30TCP/IP模型1）熟悉TCP/IP模型理论，网络访问层、网际互联层、传输层、应用层等；笔试√√√是312）熟悉TCP和UDP协议知识；√32网络基础1）掌握计算机网络体系结构和网络协议的基本原理；笔试√√√是332）掌握计算机网络有关的标准化知识；√√√是343）掌握局域网组网技术，理解城域网和广域网基本技术；√√√是354）掌握计算机网络互联技术；√√√是365）掌握TCP/IP协议网络的联网方法和网络应用技术；√√376）理解接入网与接入技术；√√387）掌握网络管理的基本原理和操作方法；√39路由器1）熟悉路由器的原理和作用；笔试√√√是402）掌握主流路由器配置、维护和安全加固；√√√41交换机1）熟悉交换机的原理和作用；笔试√√√是422）掌握主流交换机配置、维护和安全加固；√√√43设备维护能力安全防护设备运维防火墙1）掌握防火墙设备的原理和作用；笔试√√√是442）熟悉主流防火墙的规则配置；√√453）熟悉主流防火墙运行状态、规则更新、日志分析等日常维护；√46防病毒1）掌握防病毒网关的原理和作用；笔试√√√是472）熟悉主流防病毒网关的告警分析，病毒处置；√√483）熟悉主流防病毒网关运行状态、特征库更新等日常维护；√49IDS/IPS1）掌握入侵检测装置/入侵防御装置的原理和作用；笔试√√√是502）熟悉主流入侵检测装置/入侵防御装置的告警分析，事件处置；√√513）熟悉主流入侵检测装置/入侵防御装置运行状态、特征库更新等日常维护；√52运维审计系统1）掌握运维审计系统的原理和作用；笔试√√√是532）熟悉主流运维审计系统的部署、操作使用、运维审计分析等；√√54安全审计系统1）掌握安全审计系统的原理和作用；笔试√√√是552）熟悉主流安全审计系统日志接入；√√563）熟悉主流安全审计系统日志分析、告警处置、规则更新等日常维护；√57*电力信息系统安全防护架构及安全防护设备1）掌握电力监控系统安全防护总体方案和典型安全防护体系；笔试√√√是582）掌握管理信息系统安全防护典型架构设计；√√593）掌握发电厂/新能源场站电力监控系统安全防护实施方案；笔试√√√是604）掌握电力监控系统网络安全监测装置原理和作用，熟悉配置和维护；笔试+实操√√615）掌握电力调度数字证书的原理及应用；笔试√√626）掌握主流加密认证装置和专用隔离装置的原理和作用4；笔试√√√637）熟悉主流加密认证装置和专用隔离装置的规则配置及维护；笔试√√64主机设备运维操作系统基本原理1）熟悉操作系统的功能及分类；笔试√√√是652）熟悉操作系统内核和中断控制；√√663）熟悉操作系统进程和线程；√674）熟悉操作系统存储管理、设备管理、文件管理等；√685）熟悉国产操作系统的功能和应用；√√√69主流操作系统日常运维1）熟悉主流操作系统用户账号与口令安全策略配置；实操√√√是702）熟悉主流操作系统的日志进行安全控制与管理；√√√713）熟悉主流操作系统服务安全优化；√√√724）熟悉主流操作系统安全参数配置调整；√√√735）熟悉主流操作系统漏洞扫描，定期安装补丁包；√√746）熟悉主流操作系统病毒防护，掌握病毒库更新流程和方法；√√757）熟悉主流操作系统日常安全巡检；√76安全加固1）掌握系统安全漏洞扫描，能定期开展系统补丁测试和安装；实操√√772）掌握系统安全基线扫描，能定期开展系统安全配置加固；实操√78数据库运维关系型数据模型1）熟悉关系型数据模型；笔试√√√是792）掌握数据库安全模型；√√803）掌握数据库安全策略的实施；√√814）熟悉主流的关系型数据库基本原理；如达梦、Oracle、MySQL等；√√82标准SQL语法1）熟悉标准SQL语法；笔试√√832）掌握主流的关系型数据库插入、删除、更新、查询等数据操作语言；√√84主流关系型数据库基本运维1）掌握主流关系型数据库安装配置；实操√√852）掌握主流关系型数据库用户账号与口令安全策略配置；√√863）掌握主流关系型数据库日志安全控制与管理；√√874）掌握主流关系型数据库系统安全配置调整；√885）掌握主流关系型数据库日常运维巡检；√896）掌握主流关系型数据库备份与恢复；√907）熟悉主流关系型数据库访问控制、加密等；√91实时数据库基本维护1）熟悉实时数据库数据模型；实操√√√是922）掌握实时数据库安全模型；√√933）掌握实时数据库安全策略的实施；√√944）掌握实时数据库安全配置调整及日常巡检；√√95安全加固1）掌握数据库安全漏洞扫描，能定期开展数据库补丁测试和安装；笔试√√962）掌握数据库安全基线扫描，能定期开展数据库安全配置加固；√97能力扩展云计算安全1）熟悉云计算整体架构及IaaS、PaaS、SaaS各层功能和安防技术原理；笔试√√√982）熟悉云计算虚拟网络隔离技术，掌握云计算通信传输、边界防护、入侵防范、访问控制、安全审计等安全机制；√√993）熟悉虚拟机镜像和快照技术，熟悉云计算的数据备份与恢复；实操√√1004）掌握云计算平台日常安全运维操作；√√101移动互联安全1）掌握无线网络边界安全防护技术；笔试√√1022）熟悉无线接入设备访问控制及入侵防范技术；√√103物联网安全1）熟悉感知节点设备物理安全防护；笔试√√1042）掌握感知节点安全通信和入侵防范技术；√√1053）掌握感知节点设备的日常维护和安全巡检；√√106网络安全攻防1）熟悉网络安全攻防的基本知识，如监听、破解、防欺骗、漏洞发现等；笔试√√√是1072）熟悉网络攻防技术应用，如社会工程学、蜜罐、沙箱等；笔试√√108*工业控制系统安全1）熟悉SCADA、PLC等工业控制系统及相关设备工作原理；笔试√√√是1092）掌握工业控制系统区域划分及安全隔离技术；√√1103）掌握工业控制系统数据安全等保护技术；√√111网络安全管理能力安全运行管理配置管理1）熟悉IT主流设备安全基线技术规范；笔试√√1122）掌握主机、数据库、中间件、网络安全设备配置管理，能定期开展安全配置检查和加固；√113备份与恢复1）掌握重要数据的本地数据备份与恢复功能；笔试√√1142）熟悉异地实时备份功能，利用通信网络将重要数据实时备份至备份场地；√√1153）熟悉重要数据处理系统的热冗余，保证系统的高可用性；√116介质控制1）掌握介质管理要求，对各类介质进行控制和保护；笔试√√1172）掌握介质管理过程，在传输过程中的人员选择、打包、交付等情况进行控制；√118数据泄露1）熟悉数据泄露的危害；分析与答辩√√√是1192）掌握数据泄露调查和应急处置措施；√√120渗透测试1）掌握渗透测试的过程；分析与答辩√√√是1212）掌握渗透测试相关工具的使用；√√1223）熟悉SQL注入漏洞渗透测试技术；√√1234）熟悉失效的身份认证和会话管理渗透测试技术；√√1245）熟悉跨站脚本（XSS）渗透测试技术；√√1256）熟悉其余常见Web安全渗透测试技术；√√126安全加固实施1）掌握安全加固实施的过程；分析与答辩√√√是1272）熟悉主机、数据库、中间件、网络及安全设备、应用系统等安全加固方法；√√1283）熟悉安全加固过程中对无法加固项所采取的风险规避措施；√129日志分析1）掌握日志分析的基本原理；分析与答辩√√√是1302）熟悉日志分析方法；√√1313）熟悉日志分析应用；√132流量分析1）熟悉网络流量监控和协议分析；分析与答辩√√√是1332）掌握网络流量监控的工作原理；√√1343）掌握网络协议分析工具的基本配置；√135预警监测1）熟悉网络监测的职责；分析与答辩√√√是1362）掌握网络安全预警监测工作流程；√√1373）掌握网络安全预警监测工具的使用和配置；√138安全应急管理应急预案管理1）熟悉电力行业应急预案框架的相关规定；分析与答辩√√√是1392）熟悉应急预案制订的方法，包括应急处理流程、系统恢复流程等内容；√√是140应急处置方案1）掌握应急处理流程、系统恢复流程等内容；分析与答辩√√√是1412）熟悉应急处置的六大过程阶段，包括准备阶段、检测阶段、抑制阶段、根除阶段、恢复阶段、总结阶段。√√是142应急能力建设1）掌握应急能力建设过程；实操√√√是1432）熟悉应急预案培训，并进行应急预案的演练；√√是1443）掌握应急预案重新评估，修订完善。√是145安全风险管理风险管理策略1）掌握风险管理策略制定的原则和目标；分析与答辩√√是1462）掌握风险管理策略的制定和修订；√147风险管理团队1）掌握风险管理团队的人员配备和岗位职责；分析与答辩√√1482）掌握风险管理团队的权力和义务。√√149风险评估分析31）掌握风险评估基本原则和基本流程；分析与答辩√√1502）掌握风险评估识别阶段、威胁识别阶段和脆弱性识别阶段；√√1513）掌握风险分析模型和计算方法；√√1524）掌握风险分析与评价；√1535）掌握风险评估报告；√1546）掌握风险处置原则和风险整改建议。√155安全规划管理安全管理1）能制定网络安全管理制度、标准等；分析与答辩√√是1562）能制定网络安全规划、行动计划等；√√1573）能制定及评审网络安全技术方案等；√1584）能制定网络安全培训、考核方案等。√159能力扩展*发电企业系统安全1）掌握发电厂站生产流程及其电力监控系统基础知识与原理；分析与答辩√√√是1602）掌握非实时控制区系统及设备工作流程，如SIS、电能量系统等；√√是1613）掌握实时控制区系统及设备工作流程，如DCS、PLC等；√是1624）掌握其他电力信息系统基础知识与原理。√是注：带“*”为生产控制大区网络安全员扩展知识技能要求。1：按照GB/T37138-2018电力信息系统安全等级保护实施指南4等级保护实施概述等执行。2：按照GB∕T36047-2018电力信息系统安全检查规范4检查工作流程等执行。3：按照GB∕T38318-2019电力监控系统网络安全评估指南7评估流程及方法等执行。4:按照GM/T0054-20187.2.5等级保护第四级信息系统要求参考文献[1]中华人民共和国网络安全法（2016年11月7日第十二届全国人民代表大会常务委员会第二十四此会议通过）[2]中华人民共和国密码法（2019年10月26日第十三届全国人民代表大会常务委员会第十四次会议通过）[3]电力监控系统安全防护规定（国家发展和改革委员会2014年第14号令）[4]电力行业网络与信息安全管理办法（2014年7月2日国家能源局国能发安全〔2014〕317号文公布）[5]国家能源局关于加强电力安全培训工作的通知（2017年4月10日国家能源局国能发安全〔2017〕96号）[6]国家能源局关于加强电力行业网络安全工作的指导意见（2018年9月13日国家能源局国能发安全〔2018〕72号）[7]DL/T1941—2018可再生能源发电站电力监控系统网络安全防护技术规范