1、.網絡安全技能等級認定L1 培訓教材說明一、目的為提高網絡維護人員網絡與信息安全意識和技能 , 實現認證上崗，集團公司開展了網絡維護人員技能等級認證工作。二、 L1 角色定位和職責概述L1：例行工作執行者工作職責：根據相關指導手冊， 承擔安全監控、安全事件預處理、執行安全作業維護計劃等工作；承擔安全平臺建設隨工工作。三、技能與知識要求（一）基礎知識1、熟悉計算機及網絡相關基礎知識。具體包括： windows、unix操作系統基礎知識， OSI 七層模型、 TCP/IP 協議等。2、了解網絡與信息安全相關政策法規；掌握網絡與信息安全基礎知識及相關技術。具體包括：安全域的概念和劃分的基本原則；網絡

2、安全攻擊種類和方法，攻擊步驟；常見安全漏洞、病毒木馬、僵尸網絡的基本概念和特征；病毒防御基礎知識；IP 地址探測技術、端口掃描技術；風險評估的基本概念、基本要素和方法等。.（二）流程規范了解中國移動網絡與信息安全總綱 、中國移動網絡與信息安全應急響應技術規范與指南 、中國移動安全事件管理辦法 、中國移動遠程接入管理辦法、中國移動網絡互連管理辦法 、中國移動安全域管理辦法等。熟悉中國移動帳號口令管理辦法 、中國移動通用設備功能及配置規范 、中國移動通信有限公司移動存儲介質管理暫行辦法、中國移動客戶信息保密管理辦法 、中國移動系統安全驗收管理辦法、工程隨工管理要求等。具體包括：1、掌握網絡與信息安

3、全相關政策法規中網絡安全工作目標、信息安全策略、信息安全保障目標、安全風險處理原則等要求。2、熟練掌握中國移動安全維護作業模板 ，了解更改賬號口令、系統日志安全檢查、 防火墻訪問策略執行檢查、 系統漏洞掃描等日常安全工作執行周期和工作內容。3、掌握中國移動賬號口令管理辦法，掌握賬號管理原則，賬號的創建、變更、刪除等流程及要求；掌握公司工程期間帳號口令管理要求。4、掌握中國移動通信機房管理辦法 、中國移動通信機房安全規范中關于機房人員出入規定等機房安全管理的相關要求。5、掌握中國移動系統安全驗收管理辦法中設備入網要求、流程及相關實施細則； 掌握網絡安全管控平臺設備接入要求和標準；掌握設備接入網絡

4、應符合的安全原則及接入流程。6、熟悉中國移動安全審計管理辦法，掌握系統面臨的主要風.險和審計流程。7、掌握中國移動網絡與信息安全應急響應技術規范與指南中安全事件分類及安全事件處理、傳報流程；應急響應工具包及設備操作的基本要求；應急事件分類及響應階段分類和各階段要做的具體工作內容。8、熟悉中國移動客戶信息安全保護技術要求，掌握客戶通信信息內容及保護要求； 掌握中國移動通用網絡與信息安全責任條款中關于信息安全責任分工。9、掌握網絡運營設備下線時存儲數據信息處理方案和實施流程。10、掌握中國移動通用設備功能及配置規范要求。（三）動手能力1、掌握安全管控平臺、合規平臺、ISMP 平臺、主流漏洞掃描平臺中賬號類型、管控資源類型、合規檢查資源類型，及以上平臺的使用方法。2、熟悉防火墻、 IDS、 IPS、WAF、網頁防篡改、防病毒系統、流量檢測與清洗及網絡安全管控平臺、合規平臺、ISMP 等平臺等安全產品功能、原理及日常例行操作維護相關知識；常見告警處理手冊；實時告警、歷史告警信息的查閱操作能力；告警的判斷與分類；3、能根據作業計劃進行日志檢查、連通性檢查、健康性檢查、流量、端口、補丁、策略、防病毒、備份、口令修改、漏洞掃描、合規核查、審計等工作