個(gè)人安全技能帳戶考核及管理辦法

個(gè)人安全技能帳戶考核及管理辦法概述為了提高個(gè)人安全技能水平，保障信息系統(tǒng)的安全，加強(qiáng)信息安全管理，制定了個(gè)人安全技能帳戶考核管理辦法?？己朔绞絺€(gè)人安全技能考核采取在線考試方式，試題包括信息安全基礎(chǔ)、網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)安全等方面的知識(shí)。每場(chǎng)考試時(shí)長(zhǎng)為60分鐘，共30道選擇題，考試成績(jī)以百分制評(píng)定，及格分?jǐn)?shù)為70分。考核周期為了保證考核有效性，個(gè)人安全技能考核的周期應(yīng)為半年一次?？己藘?nèi)容信息安全基礎(chǔ)安全意識(shí)什么是信息安全？信息安全為什么重要？個(gè)人信息安全意識(shí)的培養(yǎng)和提高方法是什么？####安全管理安全管理包括哪些內(nèi)容？每一項(xiàng)內(nèi)容的主要內(nèi)容是什么？什么是安全策略？安全策略設(shè)計(jì)的目的是什么？####合規(guī)安全什么是合規(guī)安全？合規(guī)安全的要求有哪些？數(shù)據(jù)保護(hù)法規(guī)有哪些？它們的主要內(nèi)容是什么？網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊什么是DDoS攻擊？如何防范SQL注入攻擊？####網(wǎng)絡(luò)防御什么是防火墻？防火墻的類型有哪些？什么是入侵檢測(cè)？入侵檢測(cè)系統(tǒng)由哪些部分組成？####網(wǎng)絡(luò)安全運(yùn)維什么是網(wǎng)絡(luò)安全運(yùn)營(yíng)中心？網(wǎng)絡(luò)安全運(yùn)營(yíng)中心的任務(wù)是什么？網(wǎng)絡(luò)安全監(jiān)測(cè)的流程是什么？應(yīng)用安全代碼開發(fā)什么是代碼規(guī)范？代碼規(guī)范的好處是什么？面向?qū)ο蟪绦蛟O(shè)計(jì)中，什么是抽象類？有哪些特點(diǎn)？####應(yīng)用部署如何保障應(yīng)用服務(wù)器的安全？在應(yīng)用服務(wù)器上部署應(yīng)用時(shí)，如何保障代碼安全？####應(yīng)用安全實(shí)踐如何保障用戶的密碼安全？密碼管理的原則是什么？什么是反射型XSS攻擊？如何防范反射型XSS攻擊？數(shù)據(jù)安全數(shù)據(jù)備份什么是數(shù)據(jù)備份？數(shù)據(jù)備份的目的是什么？什么是增量備份？增量備份的優(yōu)缺點(diǎn)是什么？####數(shù)據(jù)恢復(fù)什么是數(shù)據(jù)恢復(fù)？數(shù)據(jù)恢復(fù)的流程是什么？如何確保數(shù)據(jù)的完整性？考核結(jié)果管理報(bào)名參考通過信息系統(tǒng)進(jìn)行，需要提供注冊(cè)信息和常用聯(lián)系方式。成績(jī)查詢?cè)诳己私Y(jié)束后3天內(nèi)通過信息系統(tǒng)查詢。結(jié)果確認(rèn)考核過程中一旦涉及作弊等不正當(dāng)行為，將取消該次考核成績(jī)。工作考核及獎(jiǎng)勵(lì)考核獎(jiǎng)勵(lì)考試成績(jī)優(yōu)秀者，將納入工作考核體系，給予相應(yīng)獎(jiǎng)勵(lì)。考核警示考試成績(jī)不及格者，將通過考核結(jié)果信息系統(tǒng)反饋，納入工作考核體系，對(duì)考核結(jié)果不及格的人員進(jìn)行考核警示。工作考核及獎(jiǎng)勵(lì)考核結(jié)果將作為個(gè)人職稱晉升、培訓(xùn)晉升的考慮條件之一?？偨Y(jié)個(gè)人安全技能帳戶考核及管理是保障信息系統(tǒng)安全、加強(qiáng)信息安全管理的必要手段。通過建立個(gè)人安全技能帳戶，不斷提高個(gè)人安