T-CAICI 98-2024 網(wǎng)絡(luò)與數(shù)據(jù)安全運(yùn)營(yíng)崗位職業(yè)能力規(guī)范

T/CAICIT/CAICI98—20242024-12-03發(fā)布2024-12-25實(shí)施中國通信企業(yè)協(xié)會(huì)發(fā)布I II 1 1 1 2 3 3 3 3 3 3 3 3 3 3 5 5 5 6 6 9 II12以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然3從事網(wǎng)絡(luò)安全、數(shù)據(jù)安全需求分析挖掘、技術(shù)方案設(shè)計(jì)、項(xiàng)目實(shí)施、運(yùn)營(yíng)管理等工作的工程技4561.能夠了解Web漏洞的成3.能夠掌握掃描器的原理與4.能夠掌握常見漏洞的原理2.能夠了解風(fēng)險(xiǎn)識(shí)別的內(nèi)容、流程、工具和—1.能夠掌握防火墻設(shè)備的功2.能夠掌握Web應(yīng)用防火墻設(shè)備的功能、原理和使用3.能夠掌握堡壘機(jī)設(shè)備的功攻擊模擬的原理和方法，掌握入侵和攻擊模74.能夠掌握審計(jì)類設(shè)備的功御模型的理論和實(shí)踐，根據(jù)安全策略、風(fēng)險(xiǎn)評(píng)估和業(yè)務(wù)需求，設(shè)計(jì)、實(shí)施、管理和評(píng)估安全1.能夠掌握全流量審計(jì)預(yù)警3.能夠掌握態(tài)勢(shì)感知系統(tǒng)功4.能夠掌握網(wǎng)絡(luò)監(jiān)控和分析理和實(shí)踐，能夠識(shí)別攻擊者的行為模式和目時(shí)間線，能夠使用工具和技巧來收集、處理、關(guān)聯(lián)和可視化時(shí)態(tài)數(shù)據(jù)，以及使用關(guān)鍵的分析方法來解讀和利用時(shí)1.能夠了解安全事件響應(yīng)的與相關(guān)法規(guī)、網(wǎng)絡(luò)安全應(yīng)急響應(yīng)模型與流程、網(wǎng)絡(luò)安全事件分級(jí)和分類、網(wǎng)絡(luò)安全典型事件；2.能夠了解如何通過系統(tǒng)信4.能夠掌握預(yù)防和處置釣魚郵件的基本技術(shù)和6.能夠了解勒索病毒網(wǎng)絡(luò)安全應(yīng)急響應(yīng)的基本8.能夠掌握通過溯源反制技術(shù)排查和應(yīng)對(duì)黑客標(biāo)準(zhǔn)規(guī)范、技術(shù)，能夠掌握應(yīng)急響應(yīng)的理論和2.能夠掌握惡意樣本分樣本進(jìn)行深入分析，揭示其功能、行為和攻擊8—1.能夠掌握通過安全運(yùn)營(yíng)制度及流程規(guī)范和優(yōu)2.能夠掌握通過安全運(yùn)營(yíng)指標(biāo)衡量和評(píng)估安全3.能夠掌握通過持續(xù)改進(jìn)、分析和自動(dòng)化中設(shè)計(jì)及應(yīng)用指標(biāo)、實(shí)現(xiàn)自動(dòng)化和持續(xù)改進(jìn)的方法和技術(shù)，達(dá)成安全劃——營(yíng)中心所需的關(guān)鍵要人員、流程、技術(shù)、工計(jì)原則和方法，能夠根據(jù)不同的場(chǎng)景和需求，1.能掌握利用工具進(jìn)行數(shù)2.能掌握編制數(shù)據(jù)資產(chǎn)清握制定/更新數(shù)據(jù)安全保護(hù)仿真策1.能根據(jù)數(shù)據(jù)安全建設(shè)方1.能夠領(lǐng)導(dǎo)和組織數(shù)據(jù)安全建設(shè)案，掌握數(shù)據(jù)安全產(chǎn)品部署2.能夠了解數(shù)據(jù)安全合規(guī)和風(fēng)險(xiǎn)2.能夠掌握數(shù)據(jù)安全產(chǎn)品管控要求，掌握數(shù)據(jù)安全建設(shè)方案維9維3.能掌握典型數(shù)據(jù)安全保護(hù)工具與系統(tǒng)的基本操作4.能夠掌握日常數(shù)據(jù)安全4.能掌握重要時(shí)期保障等特殊時(shí)試1.能了解數(shù)據(jù)生命周期各2.能掌握數(shù)據(jù)安全產(chǎn)品代3.能了解數(shù)據(jù)安全產(chǎn)品的4.能掌握數(shù)據(jù)安全集成項(xiàng)全要求，掌握數(shù)據(jù)安全產(chǎn)品測(cè)試方案編4.能掌握數(shù)據(jù)安全產(chǎn)品測(cè)試環(huán)境構(gòu)建技能2.能掌握數(shù)據(jù)安全產(chǎn)品改進(jìn)與優(yōu)3.能根據(jù)相關(guān)合規(guī)要求和數(shù)據(jù)安4.能根據(jù)相關(guān)數(shù)據(jù)安全互聯(lián)互通要求，掌握數(shù)據(jù)安全產(chǎn)品集成方案1.能了解數(shù)據(jù)資產(chǎn)風(fēng)險(xiǎn)要2.能掌握數(shù)據(jù)處理活動(dòng)風(fēng)3.能根據(jù)組織數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估方案，進(jìn)行數(shù)據(jù)安全4.能根據(jù)組織數(shù)據(jù)安全管理制度，進(jìn)行數(shù)據(jù)安全合規(guī)4.能掌握數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估報(bào)告編寫急1.能掌握安全監(jiān)測(cè)系統(tǒng)/平2.能掌握數(shù)據(jù)異常行為判數(shù)據(jù)安全相關(guān)產(chǎn)品進(jìn)