2020網絡與信息安全管理員職業(yè)技能標準(職業(yè)編碼：4-04-04-02)

國家職業(yè)技能標準職業(yè)編碼：4-04-04-02國家職業(yè)技能標準職業(yè)編碼：4-04-04-02網絡與信息安全管理員（2020年版）PAGEPAGE10網絡與信息安全管理員國家職業(yè)技能標準（2020年版）職業(yè)概況職業(yè)名稱網絡與信息安全管理員1職業(yè)編碼4-04-04-02職業(yè)定義從事網絡及信息安全管理、防護、監(jiān)控工作的人員。職業(yè)技能等級本職業(yè)共設四個等級，分別為：四級/中級工、三級/高級工、二級/技師、一級/高級技師。職業(yè)環(huán)境條件室內，常溫。職業(yè)能力特征具有較好的學習、觀察、分析、推理和判斷、表達、計算、色覺、視覺和行為能力，動作協(xié)調，心理健康。普通受教育程度高中畢業(yè)（或同等學力）。培訓參考學時四級/中級工、三級/高級工160標準學時；二級/技師120標準學時；一級/高級技師80標準學時。職業(yè)技能鑒定要求申報條件具備以下條件之一者，可申報四級/中級工：1本職業(yè)分為網絡安全管理員、信息安全管理員和互聯網信息審核員三個工種。取得相關職業(yè)2五級/初級工職業(yè)資格證書（技能等級證書）3（含）以上。年（含）以上。取得技工學校本專業(yè)或相關專業(yè)3畢業(yè)證書（含尚未取得畢業(yè)證書的在具備以下條件之一者，可申報三級/高級工：取得本職業(yè)或相關職業(yè)四級/中級工職業(yè)資格證書（技能等級證書）后，4（含）以上。取得本職業(yè)或相關職業(yè)四級/中級工職業(yè)資格證書（技能等級證書），并具有高級技工學校、技師學院畢業(yè)證書（含尚未取得畢業(yè)證書的在校應屆畢業(yè)有經評估論證、以高級技能為培養(yǎng)目標的高等職業(yè)學校本專業(yè)或相關專業(yè)畢業(yè)證。四級/中級工職業(yè)資格證書（技能等級證書）2（含）以上。具備以下條件之一者，可申報二級/技師：取得本職業(yè)或相關職業(yè)三級/高級工職業(yè)資格證書（技能等級證書）后，2相關職業(yè)：信息安全測試員、信息通信網絡運行管理員、信息通信信息化系統(tǒng)管理員等。3相關專業(yè)：網絡安全管理員與信息安全管理員包括信息安全、網絡空間安全、網絡信息安全、網絡與信息安全、信息安全與管理、網絡安全與執(zhí)法、保密技術、大數據技術與應用、電子技術應用、電子商務技術、電子與計算機工程、電子與信息技術、工業(yè)互聯網技術應用、計算機程序設計、計算機科學與技術、計算機網絡技術、計算機網絡應用、網絡工程、計算機系統(tǒng)與維護、計算機信息管理、計算機應用技術、計算機應用與維修、計算機與數碼產品維修、空間信息與數字技術、區(qū)塊鏈工程、人工智能技術服務、人工智能技術應用、軟件工程、軟件技術、軟件與信息服務、數據科學與大數據技術、數字媒體技術、數字媒體技術應用、通信技術、通信網絡應用、通信系統(tǒng)工程安裝與維護、通信運營服務、網絡安防系統(tǒng)安裝與維護、網站建設虛擬現實應用技術、移動應用技術與服務、移動應用開發(fā)、云計算技術應用、云計算技術與應用、智能科學與技術等專業(yè)?；ヂ摼W信息審核員還包括傳播學、傳播與策劃、大數據管理與應用、電子商務、法律事務、法律文秘、法學、翻譯、公共安全管理、公共關系、公共關系學、公共事業(yè)管理、管理科學、廣播影視節(jié)目制作、廣告學、國際事務與國際關系、國際新聞與傳播、國際政治、國際組織與全球管理、漢語、漢語言、漢語言文學、檢查事務、經濟學與哲學、科學社會主義、歷史學、馬克思主義理論、媒體營銷、民族服裝與服飾、民族學、民族音樂與舞蹈、青少年工作與管理、人類學、社會工作、社會文化藝術、社會學、社區(qū)矯正、世界史、數字出版、司法助理、思想政治教育、外國語言與外國歷史、網絡新聞與傳播、網絡營銷、網絡輿情監(jiān)測、網絡與新媒體、心理健康教育、心理學、心理咨詢、新聞采編與制作、新聞學、信息管理與信息系統(tǒng)、信息網絡安全監(jiān)察、英語、應用英語、法語、德語、應用心理學、應用語言學、語言學、政治學、政治學與行政學、治安管理、治安學、中國共產黨歷史、中國少數民族語言文化、中國少數民族語言文學、中國語言與文化、宗教學等專業(yè)。累計從事本職業(yè)或相關職業(yè)工作4年（含）以上。取得本職業(yè)或相關職業(yè)三級/高級工職業(yè)資格證書（技能等級證書）的高級技工學校、技師學院畢業(yè)生，累計從事本職業(yè)或相關職業(yè)工作3年（含）上；或取得本職業(yè)或相關職業(yè)預備技師證書的技師學院畢業(yè)生，累計從事本職業(yè)2（含）以上。具備以下條件者，可申報一級/高級技師：取得本職業(yè)或相關職業(yè)二級/技師職業(yè)資格證書（技能等級證書）后，累計從事本職業(yè)或相關職業(yè)工作4年（含）以上。鑒定方式分為理論知識考試、技能考核以及綜合評審等三部分。理論知識考試以筆試、機考等方式為主，主要考核從業(yè)人員從事本職業(yè)應掌握的基本要求和相關知識要求；技能考核主要采用現場操作、模擬操作等方式進行，主要考核從業(yè)人員從事本職業(yè)應具備的技能水平；綜合評審主要針對技師和高級技師，通常采取審閱申報材料、答辯等方式進行全面評議和審查。理論知識考試、技能考核和綜合評審均實行百分制，單項成績皆達60分（含）以上者為合格。1︰15，2考人員；技能考核中的考評人員與考生配比不低于1︰5，3（含）以上單數；綜合評審委員為3人（含）以上單數。鑒定時間理論知識考試時間不少于90分鐘，技能操作考核時間不少于120分鐘，綜20鑒定場所設備理論知識考試在標準教室進行；技能操作考核在具有必備的網絡與信息安全設備、軟硬件、設施完善的場所進行?；疽舐殬I(yè)道德職業(yè)道德基本知識職業(yè)守則遵紀守法，愛崗敬業(yè)。勤奮進取，忠于職守。認真負責，團結協(xié)作。愛護設備，安全操作。誠實守信，講求信譽。勇于創(chuàng)新，精益求精。基礎知識計算機相關知識b.c.操作系統(tǒng)基礎知識。d.數據庫基礎知識。網絡相關知識b.c.網絡配置、故障排查常用命令和工具。計算機操作基礎知識。政治理論基礎知識?，F代漢語基礎知識。中國歷史基礎知識。世界歷史基礎知識。民族宗教基礎知識。語言學基礎知識。心理學基礎知識。語言文學類基礎知識。新聞傳播學基礎知識?；ヂ摼W相關法律法規(guī)、管理規(guī)定、標準的相關知識。網絡安全相關法律法規(guī)、管理規(guī)定、標準的相關知識。工作要求四級/中級工四級/中級工（網絡安全管理員、信息安全管理員）職業(yè)功能工作內容技能要求相關知識要求1.絡與信息安全防護1.1網絡安全配置與防護全配置OSITCP/IPIP識1.2系統(tǒng)安全配置與防護礎知識識1.3應用安全配置及防護防護識法手段2.絡與信息安全管理2.1網絡安全管理VLAN用戶安全級別VLAN2.2系統(tǒng)安全管理權限級理2.3應用安全管理確備案解析流程3.信息安全處置3.1網絡安全事件處置法置方法3.2系統(tǒng)及應用安全事件處置代碼據理四級/中級工（互聯網信息審核員）職業(yè)功能工作內容技能要求相關知識要求1.1文本識別本特征本信息法1.2圖像識別法方法史、民族和宗教信息的圖像信息的方法1.互聯網1.3音視頻識別息方法的方法信息的方法信息識別1.4綜合識別（包括但不限于賬號、頭像、昵稱、簡介等）方法法2.互2.1基礎審核性判斷聯網信息2.2內容關聯審核求，對網絡信息進行關聯審核審核2.2.1內容關聯審核方法2.2.2監(jiān)管部門相關要求進行關聯審核2.3質量審核核法析方法寫方法3.險管控3.1案例匯總案例3.2策略執(zhí)行制級方法3.3回溯審核溯審核溯審核的方法3.4風險判斷三級/高級工三級/高級工（網絡安全管理員、信息安全管理員）職業(yè)功能工作內容技能要求相關知識要求1.網1.1網絡安全防護護設備中心配置網絡安全審計設備置方法/識法置方法絡與信息1.2系統(tǒng)安全防護常見惡意代碼等進行有效防范術安全防護1.3應用安全防護WebWeb應用安全審計Web2.1網絡安全管理管理留存網絡設備安全日志識識理知識2.網2.2系統(tǒng)安全管理份用系統(tǒng)進行正確備案法絡與信息安全管理2.3應用安全管理圾郵件等有害數據實施過濾知識2.3.3能根據國家相關規(guī)定，管理審計互聯網訪問日志知識3.絡與信息安全處置3.1網絡安全事件監(jiān)控和處置征行上報程3.2系統(tǒng)安全事件監(jiān)控和處置3.3.4能有效留存計算機病毒、后門等樣本，并進行上報程3.3應用安全事件監(jiān)控和處置Web進行上報流程三級/高級工（互聯網信息審核員）職業(yè)功能工作內容技能要求相關知識要求1.聯網信息識別1.1文本識別本特征信息法1.2圖像識別像特征1.3音視頻識別方法化歷史、民族和宗教信息的音視頻信息的方法1.4綜合識別息化歷史、民族、宗教信息方法2.聯網信息審核2.1審核規(guī)則制定則核規(guī)則對網絡信息進行合規(guī)性判斷2.2內容關聯審核審核進行關聯審核法2.3質量復2.3.1能驗收基礎審核、內容關聯2.3.1審核結果驗收方法核審核結果進行質量復核析方法寫方法質量復核方法3.險管控3.1案例匯總法法統(tǒng)計方法3.2策略制定情況法程3.3回溯復核進行回溯復核識法3.4風險確認法二級/技師二級/技師（網絡安全管理員）職業(yè)功能工作內容技能要求相關知識要求1.絡與信息安全防護1.1網絡安全防護虛擬專用網絡（VPN）識1.2系統(tǒng)安全防護數據進行有效保護1.3應用安全防護險分析WebWeb方案Web法用2.絡與信息安全管理2.1網絡安全等級保護2.2應用安全評估加固或給出安全加固建議技術3.絡與信息安全處置3.1網絡安全事件監(jiān)測行狀況進行監(jiān)測法3.2網絡安全事件分析3.3網絡安全事件響應行響應據記錄程評估4.訓指導4.1培訓實施4.2技術指導方法二級/技師（）職業(yè)功能工作內容技能要求相關知識要求1.絡與信息安全防護1.1信息資產安全防護防護策略識識1.2數據安全防護1.3互聯網信息安全防護對個人信息的操作2.絡與信息安全管理2.1數據安全管理重要數據保護2.2互聯網信息安全管理性評估并給出防護建議護技術3.絡與信息安全處置3.1信息安全事件監(jiān)測分類3.2信息安全事件分析分析3.3信息安全事件響應行響應據記錄程評估4.訓指導4.1培訓實施要求和方法4.2技術指導以下級別人員技能水平進行考核方法水平考核的要求和方法二級（）職業(yè)功能工作內容技能要求相關知識要求1.1文本識別化拆解信息法1.互1.2圖像識別化拆解法聯網1.3音視頻識別化拆解方法信息識別1.4綜合識別息信息2.1審核規(guī)則優(yōu)化規(guī)則工具改進建議2.互2.2內容關聯審核內容關聯拓展審核制度，提出工具調整建議定方法聯網信息審核2.3質量管控體系建立具改進建議識法3.1案例匯3.1.1能根據關聯匯總后的案例進3.1.1審核策略制定方法3.風險管控總行審核規(guī)則調整和審核策略調整使用情況提出工具改進建議3.1.2撰寫報告方法3.2策略調整事件礎知識法3.3回溯管控容3.4風險應對具調整建議系知識4.訓指導4.1培訓實施礎知識要求和方法4.2技術指導以下級別人員技能水平進行考核方法水平考核的要求和方法4.2.3技能和理論基礎知識水平考核的內容/一級）職業(yè)功能工作內容技能要求相關知識要求1.1網絡安全風險評估行驗證和修補試知識1.網1.2新技術、新應用安全防護護策略護策略護策略應用提出安全防護策略知識護知識絡與信息安全防護2.1網絡安全風險管理全管理措施礎知識2.網2.2網絡安全等級保護網絡安全自我監(jiān)督檢查級知識案知識絡與信息安全管理2.3關鍵信息基礎設施保護備份方案定義全要求3.網3.1網絡安全事件預警制絡與信息3.2網絡安全事件證據保存固定取及固定方法固定方法安全處置3.3網絡安全事件應急響應網絡或系統(tǒng)損壞應流程4.訓指導4.1培訓實施和方法核方法4.2技術指導革新活動法一級）職業(yè)功能工作內容技能要求相關知識要求1.1信息安全風險評估告，制定整改措施法1.網1.2新技術、新應用安全防護護策略護策略護策略用提出防護策略知識護知識知識絡與信息安全防護2.網2.1信息安全風險管理管理識2.2網絡安全等級保護狀，設計和制定安全管理制度級知識案知識識絡與信息安全管理2.3關鍵信息基礎設施保護定義全要求3.網3.1信息安全事件預警警機制定級，設計響應級別和應急預案制案編制方法3.2信息安全事件證據保存固定取及固定方法固定方法絡與信息安全處置3.3信息安全事件應急響應應流程4.導4.1培訓實施和方法核方法4.2技術指導革新活動法一級）職業(yè)功能工作內容技能要求相關知識要求1.聯網信息識別1.1文本識別部門要求，根據世界熱點事件變化，調整違規(guī)文本特征庫使用規(guī)則用方法用方法（文本工具）使用方法1.2圖像識別MD5OCR方法用方法（圖像工具）使用方法1.3音視頻識別部門要求，根據世界熱點事件變化，調整違規(guī)音視頻特征庫使用規(guī)則（音視頻工具）使用方法1.4綜合識別合判斷體育、健康等專業(yè)領域的審核能力2.聯網信息審核2.1審核規(guī)則調整求（監(jiān)控工具）使用方法（監(jiān)控工具）開發(fā)需求編寫方法2.2內容關聯審核調整內容關聯拓展審核制度，調整互聯網信息審核工具（關聯工具）使用方法（關聯工具）開發(fā)需求編寫方法2.3質量管控體系調整（量管控工具法3.險管控3.1案例分析案方法3.2策略調整（工具（策略體系工具）開發(fā)需求編寫方法法3.3回溯管控（）發(fā)需求溯溯工具分析工具，進行數據分析，提出信息安全策略（回溯工具）使用方法3.4風險應對3.4.13.4.1內容安全風險管控體系建立、健全、優(yōu)化方法（風險管控工具）開發(fā)需求析并指導審