網(wǎng)絡與信息安全管理員四級中級工報名要求及考試大綱

網(wǎng)絡與信息安全管理員（四級/中級工）

報名要求及考試大綱（國家職業(yè)資格四級/中級工）一、報名條件1、取得相關職業(yè)五級/初級工職業(yè)資格證書（技能等級證書）后，累計從事本職業(yè)或相關職業(yè)工作3年（含）以上。2、累計從事本職業(yè)或相關職業(yè)工作5年（含）以上。3、取得技工學校本專業(yè)或相關專業(yè)畢業(yè)證書（含尚未取得畢業(yè)證書的在校應屆畢業(yè)生）；或取得經評估論證、以中級技能為培養(yǎng)目標的中等及以上職業(yè)學校本專業(yè)或相關專業(yè)畢業(yè)證書（含尚未取得畢業(yè)證書的在校應屆畢業(yè)生）。二、認定方式分為理論知識考試與技能操作考核。理論知識考試采用機考方式，技能操作考核采用現(xiàn)場操作等方式。理論知識考試和技能操作考核均實行百分制，成績皆達60分及以上者為合格。三、考試大綱（一）職業(yè)道德1、職業(yè)道德基本知識2、職業(yè)守則（1）遵紀守法、愛崗敬業(yè)；（2）勤奮進取，忠于職守；（3）認真負責，團結協(xié)作；(4)愛護設備，安全操作；(5)誠實守信，講求信譽；(6)勇于創(chuàng)新，精益求精。(二)基礎知識1、網(wǎng)絡安全管理員基礎知識(1)網(wǎng)絡安全配置與防護OSI基礎知識;TCP/IP基礎知識；IP地址分類和規(guī)劃；d.交換機安全基礎知識；e.路由器安全基礎知識。(2)系統(tǒng)安全配置與防護a.操作系統(tǒng)基礎知識；b.操作系統(tǒng)安全防護基礎知識；C.惡意代碼防范基礎知識。(3)應用安全配置及防護a.常見應用服務基礎知識；b.常見應用服務配置方法；c.常見應用服務的防護手段。(4)網(wǎng)絡安全管理a.VLAN基礎知識；b.交換機、路由器的遠程安全管理方式；C.交換機、路由器的用戶安全級別基本知識。(5)系統(tǒng)安全管理a.用戶和組基本概念；b.文件訪問控制知識；c.系統(tǒng)補丁管理知識；d.防病毒軟件的基本原理。(6)應用安全管理a.域名的基本概念；b.域名備案相關規(guī)定和流程；c.數(shù)據(jù)備份的基本概念。(7)網(wǎng)絡安全事件處置a.常見網(wǎng)絡故障處理方法；b.常見網(wǎng)絡診斷工具；C.常見網(wǎng)絡層攻擊及處置方法。(8)系統(tǒng)及應用安全事件處置a.常見系統(tǒng)安全事件；b.惡意代碼工作基本原理；c.數(shù)據(jù)恢復基本知識。3、相關法律、法規(guī)、標準知識(1)《中華人民共和國勞動法》的相關知識；(2)《中華人民共和國民法典》的相關知識；(3)《中華人民共和國網(wǎng)絡安全法》的相關知識；(4)互聯(lián)網(wǎng)相關法律法規(guī)、管理規(guī)定、標準的相關知識；(5)網(wǎng)絡安全相關法律法規(guī)、管理規(guī)定、標準的相關知識。(三)技能要求(1)網(wǎng)絡安全配置與防護a.能根據(jù)業(yè)務場景，規(guī)劃網(wǎng)絡地址，構建網(wǎng)絡拓撲，配置交換機、路由器等網(wǎng)絡設備接口信息；b.能根據(jù)網(wǎng)絡拓撲，配置路由協(xié)議，完成互聯(lián)互通；C.能根據(jù)網(wǎng)絡拓撲，配置無線網(wǎng)絡設備；d.能夠對網(wǎng)絡設備進行基礎安全配置。(2)系統(tǒng)安全配置防護a.能配置操作系統(tǒng)密碼策略與賬戶策略；b.能安全配置操作系統(tǒng)自帶的防火墻功能；c.能安裝部署防病毒軟件；cl.能啟用系統(tǒng)審核功能。(3)應用安全配置及防護a.能根據(jù)業(yè)務需求，配置常見應用服務；b.能為常見應用場景啟用基本防護。(4)網(wǎng)絡安全管理a.能根據(jù)網(wǎng)絡需求，劃分交換機VLAN；b.能配置交換機、路由器等網(wǎng)絡設備的遠程管理方式；C,能夠管理交換機、路由器的用戶安全級別。(5)系統(tǒng)安全管理a.能根據(jù)組織業(yè)務需求，管理用戶與組；b.能管理文件及文件夾的訪問權限；c.能對操作系統(tǒng)進行定期升級更新系統(tǒng)補??；d.能對防病毒軟件進行定期升級。(6)應用安全管理a.能對組織應用的域名進行正確備案；b.能管理常見應用服務的域名解析；c.能對應用數(shù)據(jù)進行安全備份。(7)網(wǎng)絡安全事件處置a.能使用網(wǎng)絡診斷工具識別并處理常見網(wǎng)絡故障;b.能識別常見網(wǎng)絡層攻擊。(2)系統(tǒng)及應用安全事件處置a.能識別常見系統(tǒng)安全事件；b.能使用防病毒工具清除惡意代碼；c.能利用備份工具恢復應用數(shù)據(jù)；cl.能使用相關工具實現(xiàn)對惡意代碼的檢測和報警。四、考試比重表(一)理論知識權重表序號項目比重1職業(yè)道德52基礎知識153網(wǎng)絡與信息安全防護網(wǎng)絡安全配置與防護154系統(tǒng)安全配置與防護105應用安全配置與防護56網(wǎng)絡與信息安全管理網(wǎng)絡安全管理157系統(tǒng)安全管理58應用安全管理59網(wǎng)絡與信息安全處置網(wǎng)絡安全事件處置1510系統(tǒng)及應用安全事件處置1011合計100(二)技能要求權重表

序號項目比重1網(wǎng)絡與信息安全防護網(wǎng)絡安全配置與防護202系統(tǒng)安全配