国家职业技能标准

职业编码： 4-04-04-02

网络与信息安全管理员

(2020 年版)

中华人民共和国人力资源和社会保障部

制定

中 华 人 民 共 和 国 公 安 部

职业

功能

工作内容

技能要求

相关知识要求

1. 网

络 与

信 息

安 全

防护

1.1 网络安 全配置与防护

1.1.1 能根据业务场景， 规划网络 地址， 构建网络拓扑，配置交换机、 路由器等网络设备接口信息

1.1.2 能根据网络拓扑， 配置路由 协议， 完成互联互通

1.1.3 能根据网络拓扑， 配置无线 网络设备

1.1.4 能够对网络设备进行基础安 全配置

1.1.1 OSI 基础知识

1.1.2 TCP/IP 基础知识

1.1.3 IP 地址分类和规划

1.1.4 交换机安全基础知识

1.1.5 路由器安全基础知识

1.1.6 无线网络安全基础知

识

1.2 系统安 全配置与防护

1.2.1 能配置操作系统密码策略与 账户策略

1.2.2 能安全配置操作系统自带的 防火墙功能

1.2.3 能安装部署防病毒软件

1.2.4 能启用系统审核功能

1.2.1 操作系统基础知识

1.2.2 操作系统安全防护基 础知识

1.2.3 恶意代码防范基础知 识

1.3 应用安 全配置及防护

1.3.1 能根据业务需求， 配置常见 应用服务

1.3.2 能为常见应用场景启用基本 防护

1.3.1 常见应用服务基础知 识

1.3.2 常见应用服务配置方 法

1.3.3 常见应用服务的防护 手段

2. 网

络 与

信 息

安 全

管理

2.1 网络安 全管理

2.1.1 能根据网络需求， 划分交换 机 VLAN

2.1.2 能配置交换机、路由器等网 络设备的远程管理方式

2.1.3 能够管理交换机、路由器的 用户安全级别

2.1.1 VLAN 基础知识

2.1.2 交换机、路由器的远 程安全管理方式

2.1.3 交换机、路由器的用 户安全级别基本知识

2.2 系统安 全管理

2.2.1 能根据组织业务需求，管理 用户与组

2.2.2 能管理文件及文件夹的访问 权限

2.2.3 能对操作系统进行定期升级 更新系统补丁

2.2.4 能对防病毒软件进行定期升 级

2.2.1 用户和组基本概念

2.2.2 文件访问控制知识

2.2.3 系统补丁管理知识

2.2.4 防病毒软件的基本原

理

2.3 应用安 全管理

2.3.1 能对组织应用的域名进行正 确备案

2.3.2 能管理常见应用服务的域名 解析

2.3.3 能对应用数据进行安全备份

2.3.1 域名的基本概念

2.3.2 域名备案相关规定和 流程

2.3.3 数据备份的基本概念

3. 网

络 与

信 息

安 全

处置

3.1 网络安 全事件处置

3.1.1 能使用网络诊断工具识别并 处理常见网络故障

3.1.2 能识别常见网络层攻击

3.1.1 常见网络故障处理方 法

3.1.2 常用网络诊断工具

3.1.3 常见网络层攻击及处 置方法

3.2 系统及 应用安全事件 处置

3.2.1 能识别常见系统安全事件

3.2.2 能使用防病毒工具清除恶意 代码

3.2.3 能利用备份工具恢复应用数 据

3.2.4 能使用相关工具实现对恶意 代码的检测和报警

3.2.1 常见系统安全事件

3.2.2 恶意代码工作基本原 理

3.2.3 数据恢复基本知识

职业

功能

工作内容

技能要求

相关知识要求

1. 互

联网

信息

识别

1.1 文本识别

1.1.1 能识别反映我国人民群众 日常社会生活的文本信息，提取文 本特征

1.1.2 能通过服饰、语言、文  字、建筑、习俗、节日、地理环境 等特征，识别描述我国文化历史、 民族和宗教信息的文本信息

1.1.3 能使用工具识别多语言文 本信息

1.1.1 我国人民群众日常社 会生活知识

1.1.2 我国文化历史和民族 宗教知识

1.1.3 文本特征提取方法

1.1.4 文本翻译工具使用方 法

1.2 图像识别

1.2.1 能识别反映我国人民群众 日常社会生活的图像信息，提取图 像特征

1.2.2 能通过服饰、语言、文  字、建筑、习俗、节日、地理环境 等特征，识别描述我国文化历史、 民族和宗教信息的图像信息

1.2.3 能使用工具识别图像信息

1.2.1 图像特征提取方法

1.2.2 以图搜图工具使用方 法

1.2.3 识别反映我国人民群 众日常社会生活的图像信息的 方法

1.2.4 识别反映我国文化历 史、民族和宗教信息的图像信 息的方法

1.3 音视频识 别

1.3.1 能识别反映我国人民群众 日常社会生活的音视频信息，提取 音视频特征

1.3.2 能通过服饰、语言、文  字、建筑、习俗、节日、地理环境 等特征，识别描述我国文化历史、 民族和宗教信息的音视频信息

1.3.3 能使用工具识别音视频信 息

1.3.1 音视频特征提取方法

1.3.2 音视频识别工具使用 方法

1.3.3 识别反映我国人民群 众日常社会生活的音视频信息 的方法

1.3.4 识别反映我国文化历 史、民族和宗教信息的音视频 信息的方法

1.4 综合识别

1.4.1 能识别由文本、图像、音 视频组成的，同时带有我国文化历 史、民族和宗教信息的综合性网络 信息

1.4.2 能将综合性网络信息进行 细化拆解， 提取信息特征

1.4.3 能使用工具识别我国文化 历史、民族、宗教信息

1.4.4 能够识别有害用户信息 (包括但不限于账号、头像、昵 称、简介等)

1.4.1 综合性网络信息识别 方法

1.4.2 综合性网络信息特征 提取方法

1.4.3 使用工具识别我国文 化历史、民族、宗教信息的方 法

2. 互

联网

信息

审核

2.1 基础审核

2.1.1 能根据国家颁布的法律法 规进行合规性判断

2.1.2 能根据监管部门要求进行 合规性判断

2.1.3 能根据审核规则进行合规 性判断

2.1.1 基础审核的方法

2.1.2 互联网信息审核相关 法律法规

2.1.3 监管部门相关要求

2.2 内容关联 审核

2.2.1 能将网络信息主要内容归 纳简化为时间、地点、人物、事件

2.2.2 能根据国家法律法规要 求，对网络信息进行关联审核

2.2.1 内容关联审核方法

2.2.2 监管部门相关要求

2.2.3 能根据监管部门要求，对 网络信息进行关联审核

2.2.4 能根据网络信息主要内容 进行关联审核

2.3 质量审核

2.3.1 能对审核结果进行质量审 核

2.3.2 能使用办公软件分析归纳 质量审核结果

2.3.3 能撰写质量审核结果报告

2.3.1 审核结果质量审核方 法

2.3.2 质量审核结果统计分 析方法

2.3.3 质量审核结果报告撰 写方法

3. 风

险管

控

3.1 案例汇总

3.1.1 能汇总工作中遇到的典型 案例

3.1.2 能使用办公软件对汇总的 案例进行统计分析

3.1.3 能撰写工作统计报告

3.1.1 案例汇总方法

3.1.2 常用的统计分析方法

3.1.3 统计报告撰写方法

3.2 策略执行

3.2.1 能协助网络安全管理员建 立安全事件威胁预警机制

3.2.2 能协助网络安全管理员对 不同网络安全事件进行风险定级， 设计不同的响应级别和应急预案

3.2.3 能贯彻执行内容安全策略

3.2.4 能配合监管部门取证

3.2.1 安全事件威胁预警机 制

3.2.2 网络安全事件风险定 级方法

3.2.3 内容安全策略

3.2.4 计算机取证基础知识

3.3 回溯审核

3.3.1 能对内容审核结果进行回 溯审核

3.3.2 能对社会热点问题进行回 溯审核

3.3.3 能根据监管部门要求进行 回溯审核

3.3.4 能对线上内容进行巡查

3.3.1 对内容审核结果进行 回溯审核的方法

3.3.2 对社会热点问题进行 回溯审核的方法

3.3.3 根据监管部门要求进 行回溯审核的方法

3.3.4 对线上内容进行巡查 的方法

3.4 风险判断

3.4.1 能根据内容审核结果进行 风险预判

3.4.2 能根据质量审核结果进行 风险预判

3.4.3 能根据回溯审核结果进行 风险预判

3.4.4 能上报风险预判案例

3.4.1 根据内容审核结果进 行风险预判的方法

3.4.2 根据质量审核结果进 行风险预判的方法

3.4.3 根据回溯审核结果进 行风险预判的方法

职业

功能

工作内容

技能要求

相关知识要求

1. 网

络 与

信 息

安 全

防护

1.1 网络安 全防护

1.1.1 能对企业级交换机、路由器 等网络设备进行安全加固

1.1.2 能根据网络安全需求，部署 配置防火墙、安全隔离网闸等边界防 护设备

1.1.3 能根据网络安全需求，部署 配置入侵检测/防御系统

1.1.4 能够配置无线网络安全管理 中心

1.1.5 能根据网络安全需求，部署 配置网络安全审计设备

1.1.1 交换机安全配置方法

1.1.2 路由器安全配置方法

1.1.3 边界防护设备安全配 置方法

1.1.4 入侵检测/防御系统知 识

1.1.5 无线网络安全配置方 法

1.1.6 网络安全审计设备配 置方法

1.2 系统安 全防护

1.2.1 能根据应用系统安全需求合 理配置系统安全策略

1.2.2 能利用系统自带的防火墙， 制定规则对网络访问进行控制

1.2.3 能利用补丁、安全策略等对 常见恶意代码等进行有效防范

1.2.1 常见恶意代码防范技 术

1.2.2 文件系统基本知识

1.2.3 系统攻击知识

1.2.4 系统安全加固方法

1.3 应用安 全防护

1.3.1 能根据网络安全需求，实现 常见应用的数据加密传输

1.3.2 能部署 Web 应用防火墙， 对 Web 应用进行安全防护

1.3.3 能根据网络安全需求，部署 应用安全审计

1.3.1 应用安全威胁

1.3.2 应用安全审计知识

1.3.3 传输加密知识

1.3.4 Web 应用防火墙知识

2. 网

络 与

信 息

安 全

管理

2.1 网络安 全管理

2.1.1 能根据网络安全需求， 通过 防火墙等安全设备进行网络访问控制 管理

2.1.2 能根据网络安全需求，管理 各类终端接入无线网络

2.1.3 能安全管理各类边界设备、 网络节点的远程访问

2.1.4 能根据国家相关规定，正确 留存网络设备安全日志

2.1.1 网络访问权限管理知 识

2.1.2 无线网络接入管理知 识

2.1.3 网络设备安全日志管 理知识

2.2 系统安 全管理

2.2.1 能根据应用系统安全需求， 实现安全远程访问管理

2.2.2 能发现系统漏洞和风险， 并 进行安全管理

2.2.3 能根据应用系统要求管理备 份

2.2.4 能根据国家相关规定，管理 系统日志

2.2.5 能根据国家相关规定，对应 用系统进行正确备案

2.2.1 系统安全远程访问方 法

2.2.2 漏洞与风险知识

2.2.3 系统备份知识

2.2.4 系统日志管理知识

2.3 应用安 全管理

2.3.1 能根据国家相关规定，履行 网络安全义务， 安全管理互联网应用

2.3.2 能利用安全设备及工具对垃 圾邮件等有害数据实施过滤

2.3.1 互联网应用安全管理 知识

2.3.2 数据过滤知识

2.3.3 互联网访问日志管理

2.3.3 能根据国家相关规定，管理 审计互联网访问日志

知识

3. 网

络 与

信 息

安 全

处置

3.1 网络安 全事件监控和 处置

3.1.1 能利用防火墙、入侵检测等 设备监控网络数据流量， 识别攻击特 征

3.1.2 能对攻击流量进行有效阻断

3.1.3 能有效留存日志记录，并进 行上报

3.1.1 网络监控方法

3.1.2 阻断攻击流量的方法

3.1.3 网络安全事件处置流

程

3.2 系统安 全事件监控和 处置

3.2.1 能有效识别、隔离被入侵或 感染病毒的计算机

3.2.2 能识别系统异常状态，利用 工具清除系统后门

3.2.3 能检测到系统异常状态， 恢 复系统状态

3.3.4 能有效留存计算机病毒、后 门等样本， 并进行上报

3.2.1 计算机病毒处理方法

3.2.2 系统后门处理方法

3.2.3 病毒样本留存方法

3.2.4 系统安全事件处置流

程

3.3 应用安 全事件监控和 处置

3.3.1 能提取数据库、Web 服务等 应用访问日志

3.3.2 能够对日志进行简单分析， 识别并定位事件

3.3.3 能够识别违法有害信息， 并 进行处置

3.3.4 能有效留存记录及证据， 并 进行上报

3.3.1 日志提取方法

3.3.2 日志分析方法

3.3.3 有害信息识别方法

3.3.4 互联网安全事件处置

流程

职业

功能

工作内容

技能要求

相关知识要求

1. 互

联 网

信 息

识别

1.1 文本识 别

1.1.1 能识别反映世界各国人民群 众日常社会生活的文本信息，提取文 本特征

1.1.2 能通过服饰、语言、文字、 建筑、习俗、节日、地理环境等特  征，识别描述世界各国文化历史、民 族和宗教信息的文本信息

1.1.3 能使用工具识别多语言文本 信息

1.1.1 世界各国人民群众日 常社会生活基础知识

1.1.2 世界各国文化历史、 民族和宗教基础知识

1.1.3 我国少数民族语言、 相关小语种基础知识

1.1.4 文本特征提取方法

1.1.5 文本翻译工具使用方 法

1.2 图像识 别

1.2.1 能识别反映世界各国人民群 众日常社会生活的图像信息，提取图 像特征

1.2.2 能通过服饰、语言、文字、 建筑、习俗、节日、地理环境等特  征，识别描述世界各国文化历史、民 族和宗教信息的图像信息

1.2.3 能使用工具识别图像信息

1.2.1 图像信息分析方法

1.2.2 识别反映世界各国人 民群众日常社会生活的图像信 息的方法

1.2.3 识别反映世界各国文 化历史、民族和宗教信息的图 像信息的方法

1.3 音视频 识别

1.3.1 能识别反映世界各国人民群 众日常社会生活的音视频信息，提取 音视频特征

1.3.2 能通过服饰、语言、文字、 建筑、习俗、节日、地理环境等特  征，识别描述世界各国文化历史、民 族和宗教信息的音视频信息

1.3.3 能使用工具识别音视频信息

1.3.1 音视频特征提取方法

1.3.2 音视频识别工具使用 方法

1.3.3 识别反映世界各国人 民群众日常社会生活的音视频 信息的方法

1.3.4 识别反映世界各国文 化历史、民族和宗教信息的音 视频信息的方法

1.4 综合识 别

1.4.1 能识别由文本、图像、音视 频组成的， 同时带有世界各国文化历 史、民族和宗教信息的综合性网络信 息

1.4.2 能将综合性网络信息进行细 化拆解，提取信息特征

1.4.3 能使用工具识别世界各国文 化历史、民族、宗教信息

1.4.1 综合性网络信息识别 方法

1.4.2 综合性网络信息特征 提取方法

2. 互

联 网

信 息

审核

2.1 审核规 则制定

2.1.1 能根据我国历史、我国国  情、 国家颁布的法律法规制定审核规 则

2.1.2 能根据监管部门要求调整审 核规则

2.1.3 能使用互联网信息审核工具 对网络信息进行合规性判断

2.1.1 审核规则制定方法

2.1.2 互联网信息审核工具 使用方法

2.2 内容关 联审核

2.2.1 能汇总关联审核结果

2.2.2 能将汇总的关联审核结果进 行二次提取关键内容，进行二次关联 审核

2.2.3 能使用互联网信息审核工具 进行关联审核

2.2.1 关联审核结果汇总方 法

2.2.2 二次关联审核方法

2.2.3 互联网信息审核工具 使用方法

2.3 质量复

2.3.1 能验收基础审核、内容关联

2.3.1 审核结果验收方法

核

审核结果

2.3.2 能使用办公软件分析归纳质 量复核结果

2.3.3 能撰写质量复核结果报告

2.3.4 能使用互联网信息审核工具 进行质量复核

2.3.2 质量复核结果统计分 析方法

2.3.3 质量复核结果报告撰 写方法

2.3.4 互联网信息审核工具 质量复核方法

3. 风

险 管

控

3.1 案例汇 总

3.1.1 能将汇总的典型案例进行关 联汇总，判断是否存在潜在风险

3.1.2 能使用互联网信息审核工具 进行统计分析

3.1.3 能撰写工作统计报告

3.1.1 潜在内容风险判断方 法

3.1.2 工作统计报告撰写方 法

3.1.3 互联网信息统计工具 统计方法

3.2 策略制 定

3.2.1 能按照国家法律法规和监管 部门要求，制定内容安全策略， 并根 据工作需求进行调整

3.2.2 能对社会热点事件进行风险 定级， 设计不同的响应级别和应急预 案，制定相应审核策略

3.2.3 能根据国家法律法规和监管 部门要求， 在审核策略中写出需要信 息安全管理员和网络安全管理员配合 的工作内容

3.2.4 能定期向监管部门汇报工作 情况

3.2.1 内容安全策略制定方 法

3.2.2 社会热点事件处置流 程

3.3 回溯复 核

3.3.1 能验收回溯审核结果

3.3.2 能根据验收结果建立回溯复 核机制，调整审核规则

3.3.3 能使用办公软件对回溯工作 进行统计分析

3.3.4 能撰写回溯工作分析报告

3.3.5 能使用互联网信息审核工具 进行回溯复核

3.3.1 回溯审核结果验收知 识

3.3.2 回溯复核机制编制方 法

3.3.3 互联网信息审核工具 回溯复核方法

3.4 风险确 认

3.4.1 能对风险信息进行风险审 核，确认是否存在风险

3.4.2 能根据风险信息审核结果调 整审核规则

3.4.3 能使用互联网信息审核工具 进行风险审核

3.4.4 能上报风险确认结果

3.4.1 内容安全风险确认方 法

3.4.2 互联网信息审核工具 风险审核方法

职业

功能

工作内容

技能要求

相关知识要求

1. 网

络与

信息

安全

防护

1.1 网络 安 全防护

1.1.1 能对网络进行漏洞扫描， 分 析扫描结果，并进行安全加固

1.1.2 能分析网络安全需求，进行 安全域配置，启用相应的安全策略， 对各个安全域资源进行有效防护

1.1.3 能配置重要设备硬件冗余， 保证可用性

1.1.4 能分析网络安全需求，配置 虚拟专用网络(VPN)

1.1.1 漏洞库知识

1.1.2 网络安全规划相关知 识

1.1.3 链路冗余、负载均衡

等网络高可用性措施

1.1.4 虚拟专用网知识

1.2 系 统 安 全防护

1.2.1 能使用工具对系统进行安全 扫描， 并根据扫描报告进行风险分析

1.2.2 能根据系统风险分析结果， 调整系统安全措施

1.2.3 能启用数据加密策略对应用 数据进行有效保护

1.2.1 安全扫描知识

1.2.2 风险分析基础知识

1.2.3 数据加密策略

1.3 应 用 安 全防护

1.3.1 能使用工具对互联网应用进 行漏洞扫描，并根据扫描报告进行风 险分析

1.3.2 能对扫描报告中出现的漏洞 进行测试、验证

1.3.3 能配置 Web 应用防火墙， 拦 截 Web 应用攻击

1.3.4 能规划反垃圾邮件网关实施 方案

1.3.1 漏洞测试、验证知识

1.3.2 Web 应用防火墙配置方 法

1.3.3 垃圾邮件处理高级应 用

2. 网

络与

信息

安全

管理

2.1 网 络 安 全等级保护

2.1.1 能根据相关网络安全等级保 护要求，核查网络安全基线配置情况

2.1.2 能根据安全基线检查情况， 进行加固或给出整改建议

2.1.1 网络安全等级保护制度

2.1.2 网络安全等级保护基本 要求

2.2 应 用 安 全评估

2.2.1 能根据国家相关规定对互联 网服务自行开展安全评估

2.2.2 能根据国家相关规定，制定 信息网络安全技术方案

2.2.3 能够配合完成渗透测试工作

2.2.4 能够根据渗透测试报告进行 加固或给出安全加固建议

2.2.1 互联网应用安全评估 技术

2.2.2 渗透测试知识

3. 网

络 与

信息

安全

处置

3.1 网络 安 全事件监测

3.1.1 能使用相关工具对网络链路 的运行状况进行监测

3.1.2 能使用相关工具对网络设备 的运行状况进行监测

3.1.3 能使用相关工具对安全设备 的运行状况进行监测

3.1.4 能使用相关工具对系统的运 行状况进行监测

3.1.1 网络监测工具介绍

3.1.2 网络安全事件监测方 法

3.2 网 络 安 全事件分析

3.2.1 能对各设备上的监测数据进 行清洗、汇总

3.2.2 能对各设备上的监测数据进 行分析，发现异常痕迹

3.2.1 常用数据清洗方法

3.2.2 常用数据分析方法

3.3 网 络 安 全事件响应

3.3.1 能对常见的网络安全事件进 行响应

3.3.2 能对常见的网络攻击进行溯 源和上报

3.3.3 能留存网络安全事件相关证 据记录

3.3.1 网络安全事件响应流 程

3.3.2 网络安全事件调查与 评估

4. 培

训 指

导

4.1 培 训 实 施

4.1.1 能制订培训工作计划

4.1.2 能编制和实施培训方案

4.1.3 能编写本职业培训教材、讲 义、课件

4.1.4 能进行本职业培训宣讲

4.1.1 培训工作计划的制订 要求和方法

4.1.2 培训方案编制和实施 的要求和方法

4.1.3 培训教材、讲义、课 件的编写知识

4.1.4 教学教法知识

4.2 技术指 导

4.2.1 能对本职业三级/高级工及以 下级别人员进行技能指导

4.2.2 能对本职业三级/高级工及以 下级别人员技能水平进行考核

4.2.1 操作经验和技能总结 方法

4.2.2 技能和理论基础知识

水平考核的要求和方法

职业

功能

工作内容

技能要求

相关知识要求

1. 网

络 与

信 息

安 全

防护

1.1 信息资 产安全防护

1.1.1 能对组织信息资产进行分类 分级， 划分安全域

1.1.2 能对安全域资源制定有效的 防护策略

1.1.1 信息资产分类分级知 识

1.1.2 网络安全规划相关知 识

1.2 数据安 全防护

1.2.1 能进行数据分级分类，制定 数据的安全存储策略，规划、配置数 据加密策略

1.2.2 能根据业务需求， 制定数据 容灾策略

1.2.1 数据分类级别知识

1.2.2 数据安全存储策略

1.2.3 数据容灾策略

1.3 互联网 信息安全防护

1.3.1 能对个人用户名、密码等重 要信息的使用进行脆弱性评估并给出 防护建议

1.3.2 能配置安全策略， 审计员工 对个人信息的操作

1.3.1 个人信息的定义

1.3.2 脆弱性评估方法

2. 网

络 与

信 息

安 全

管理

2.1 数据安 全管理

2.1.1 能安全管理数据在存储、通 信中的公私钥和证书

2.1.2 能对数据进行高可用管理

2.1.3 能参照国家有关标准，采用 数据分类、备份、加密等措施加强对 重要数据保护

2.1.1 证书管理知识

2.1.2 数据高可用知识

2.1.3 数据分类、备份、加

密保护知识

2.2 互联网 信息安全管理

2.2.1 能根据国家相关法律法规及 规定履行信息安全管理义务

2.2.2 能编制个人敏感信息的安全 保护技术方案

2.2.3 能对个人敏感信息进行脆弱 性评估并给出防护建议

2.2.1 个人敏感信息的定义

2.2.2 个人敏感信息安全保 护技术

3. 网

络 与

信 息

安 全

处置

3.1 信息安 全事件监测

3.1.1 能监测信息破坏事件

3.1.2 能监测信息内容安全事件

3.1.3 能监测其它信息安全事件

3.1.1 信息破坏事件的分类

3.1.2 信息内容安全事件的 分类

3.2 信息安 全事件分析

3.2.1 能对信息安全监测数据进行 清洗、 汇总

3.2.2 能对信息安全监测数据进行 分析

3.2.1 常用数据清洗方法

3.2.2 常用数据分析方法

3.3 信息安 全事件响应

3.3.1 能对常见的信息安全事件进 行响应

3.3.2 能对常见的信息安全事件进 行溯源和上报

3.3.3 能留存信息安全事件相关证 据记录

3.3.1 信息安全事件响应流 程

3.3.2 信息安全事件调查与 评估

4. 培

训 指

导

4.1 培训实 施

4.1.1 能制订培训工作计划

4.1.2 能编制和实施培训方案

4.1.3 能编写本职业培训教材、讲 义、课件

4.1.4 能进行本职业培训宣讲

4.1.1 培训工作计划的制订 要求和方法

4.1.2 培训方案编制和实施 的要求和方法

4.1.3 培训教材、讲义、课 件的编写知识

4.1.4 教学教法知识

4.1.5 培训质量管理体系的

要求和方法

4.2 技术指 导

4.2.1 能对本职业三级/高级工及 以下级别人员进行技能指导

4.2.2 能对本职业三级/高级工及 以下级别人员技能水平进行考核

4.2.1 操作经验和技能总结 方法

4.2.2 技能和理论基础知识 水平考核的要求和方法

职业

功能

工作内容

技能要求

相关知识要求

1. 互

联网

信息

识别

1.1 文本识 别

1.1.1 能识别反映国内外热点事件 的文本信息，提取文本特征

1.1.2 能将国内外热点事件进行细 化拆解

1.1.3 能使用工具识别多语言文本 信息

1.1.1 判断互联网信息是否 为热点事件的方法

1.1.2 国内外热点事件信息 细化拆解方法

1.1.3 文本翻译工具使用方 法

1.2 图像识 别

1.2.1 能识别反映国内外热点事件 的图像信息，提取图像特征

1.2.2 能将国内外热点事件进行细 化拆解

1.2.3 能使用工具识别图像信息

1.2.1 图像识别工具使用方 法

1.2.2 反映国内外热点事件 的图像信息的识别方法

1.3 音视频 识别

1.3.1 能识别反映国内外热点事件 的音视频信息，提取音视频特征

1.3.2 能将国内外热点事件进行细 化拆解

1.3.3 能使用工具识别音视频信息

1.3.1 音视频识别工具使用 方法

1.3.2 反映国内外热点事件 的音视频信息的识别方法

1.4 综合识 别

1.4.1 能识别由文本、图像、音视 频组成的， 同时带有国内外文化历  史、民族和宗教信息的综合性网络信 息

1.4.2 能将综合性网络信息进行细 化拆解，提取信息特征

1.4.3 能使用工具识别综合性网络 信息

1.4.1 综合性网络信息识别 工具使用方法

1.4.2 国内外文化历史、民 族宗教知识

2. 互

联网

信息

审核

2.1 审核规 则优化

2.1.1 能使用互联网信息审核工具 实时监控、指导审核工作，优化审核 规则

2.1.2 能根据工作需求对审核规则 进行调整

2.1.3 能根据合规性判断结果提出 工具改进建议

2.1.1 互联网信息审核工具 监控审核方法

2.1.2 审核规则优化方法

2.2 内容关 联审核

2.2.1 能根据内容关联审核结果， 建立健全内容关联审核制度

2.2.2 能使用互联网信息审核工  具，对内容关联审核工作进行监控和 工作汇总

2.2.3 能根据工作汇总结果，调整 内容关联拓展审核制度， 提出工具调 整建议

2.2.1 内容关联审核制度制 定方法

2.2.2 互联网信息审核工具 监控关联审核方法

2.3 质量管 控体系建立

2.3.1 能根据质量审核、质量复核 结果建立健全质量管控体系

2.3.2 能使用办公软件、 互联网信 息审核工具调整质量管控体系

2.3.3 能根据质量管控结果调整质 量管控体系

2.3.4 能根据质量管控结果提出工 具改进建议

2.3.1 质量管控体系基础知 识

2.3.2 质量管控体系建立方 法

3.1 案例汇

3.1.1 能根据关联汇总后的案例进

3.1.1 审核策略制定方法

3.风

险管

控

总

行审核规则调整和审核策略调整

3.1.2 能撰写工作统计报告

3.1.3 能根据互联网信息审核工具 使用情况提出工具改进建议

3.1.2 撰写报告方法

3.2 策略调 整

3.2.1 能按照国家法律法规和监管 部门要求，建立健全内容安全生产体 系，并根据工作需求进行调整

3.2.2 能根据社会热点事件产生、 发展、高潮、结束全过程，调整内容 安全策略， 调整响应级别和应急预案

3.2.3 能根据国家法律法规、监管 部门要求和行业动态变化，调整内容 安全生产体系

3.2.4 能根据社会热点事件风险等 级，主动取证并向监管部门汇报风险 事件

3.2.1 内容安全生产体系基 础知识

3.2.2 内容安全策略调整方 法

3.3 回溯管 控

3.3.1 能根据回溯审核结果建立健 全回溯管控体系，写明需与内容审  核、质量审核工作互相配合的工作内 容

3.3.2 能使用互联网信息审核工具 进行回溯管控

3.3.3 能根据回溯管控结果调整回 溯管控体系

3.3.4 能撰写回溯工作分析报告

3.3.5 能根据回溯管控结果提出工 具改进建议

3.3.1 回溯管控体系知识

3.3.2 互联网信息审核工具 回溯管控方法

3.4 风险应 对

3.4.1 能根据风险信息审核结果建 立健全风险管控体系和风险策略机制

3.4.2 能使用互联网信息审核工具 进行风险管控

3.4.3 能根据监管部门要求调整风 险管控体系

3.4.4 能根据风险管控结果调整风 险管控体系

3.4.5 能根据风险管控结果提出工 具调整建议

3.4.1 内容安全风险管控体 系知识

3.4.2 互联网信息审核工具

风险管控方法

4. 培

训 指

导

4.1 培训实 施

4.1.1 能制订培训工作计划

4.1.2 能编制和实施培训方案

4.1.3 能编写本职业培训教材、讲 义、课件

4.1.4 能进行本职业培训宣讲

4.1.1 本职业技能与理论基 础知识

4.1.2 培训工作计划的制订 要求和方法

4.1.3 培训方案编制和实施 的要求和方法

4.1.4 培训教材、讲义、课 件的编写知识

4.1.5 教学教法知识

4.1.6 培训质量管理体系的 要求和方法

4.2 技术指 导

4.2.1 能对本职业三级/高级工及 以下级别人员进行技能指导

4.2.2 能对本职业三级/高级工及 以下级别人员技能水平进行考核

4.2.1 操作经验和技能总结 方法

4.2.2 技能和理论基础知识 水平考核的要求和方法

4.2.3 技能和理论基础知识 水平考核的内容

职业

功能

工作内容

技能要求

相关知识要求

1. 网

络 与

信 息

安 全

防护

1.1 网络安 全风险评估

1.1.1 能对组织整体业务系统进行 安全风险评估

1.1.2  能对网络和应用系统进行 渗透测试， 并对测试报告中的漏洞进 行验证和修补

1.1.1 风险评估知识

1.1.2 网络信息系统渗透测 试知识

1.2  新 技 术、新应用安 全防护

1.2.1 能对云计算应用提出安全防 护策略

1.2.2 能对物联网应用提出安全防 护策略

1.2.3 能对移动互联应用提出安全 防护策略

1.2.4 能对工业控制系统提出安全 防护策略

1.2.5 能对大数据应用提出安全防 护策略

1.2.6 能对区块链等其它新技术新 应用提出安全防护策略

1.2.1 云计算安全防护知识

1.2.2 物联网安全防护知识

1.2.3 移动互联网安全防护 知识

1.2.4 工业控制系统安全防 护知识

1.2.5 大数据安全防护知识

1.2.6 区块链等新技术安全 防护知识

2. 网

络 与

信 息

安 全

管理

2.1 网络安 全风险管理

2.1.1 能根据安全风险评估结果实 施网络安全风险管理

2.1.2 能对漏洞进行评估，制定安 全管理措施

2.1.1 网络安全风险管理基 础知识

2.1.2 漏洞评估技术

2.2 网络安 全等级保护

2.2.1 能根据组织业务情况，对网 络和信息系统进行合理定级

2.2.2 能根据网络安全等级保护定 级要求，进行备案指导

2.2.3 能根据组织业务情况，进行 网络安全建设整改

2.2.4 能根据组织业务情况，进行 网络安全自我监督检查

2.2.1 网络安全等级保护定 级知识

2.2.2 网络安全等级保护备 案知识

2.2.3 网络安全等级保护建 设整改知识

2.3 关键信 息基础设施保 护

2.3.1 能按照检查内容对关键信息 基础设施进行安全检查

2.3.2 能制定关键信息基础设施安 全加固方案

2.3.3 能对系统和数据库设计容灾 备份方案

2.3.1 关键信息基础设施的 定义

2.3.2 关键信息基础设施安 全要求

3. 网

络 与

信 息

安 全

处置

3.1 网络安 全事件预警

3.1.1 能监测各类网络数据，建立 安全事件威胁预警机制

3.1.2 能针对网络安全事件进行风 险定级，设计响应级别和应急预案

3.1.1 网络安全事件预警机 制

3.1.2 网络安全事件应急方 案编制方法

3.2 网络安 全事件证据保 存

3.2.1 能够对静态数据进行提取及 固定

3.2.2 能够对动态易失数据进行提 取及固定

3.2.1 静态数据提取及固定 方法

3.2.2 动态易失数据提取及 固定方法

3.3 网络安 全事件应急响 应

3.3.1 能及时响应并处理复杂网络 安全事件

3.3.2 能恢复网络安全事件造成的 网络或系统损坏

3.3.1 网络安全事件应急响 应流程

3.3.2 网络安全事件造成的 网络或系统损坏常用恢复方法

4. 培

训 指

导

4.1 培训实 施

4.1.1 能对培训需求进行分析

4.1.2 能编制培训规划

4.1.3 能组织编写本职业培训教 材、讲义、教案

4.1.4 能进行本职业培训宣讲

4.1.1 培训需求分析的要求 和方法

4.1.2 培训规划编制的要求

4.1.3 培训预算与决算的审 核方法

4.2 技术指 导

4.2.1 能对本职业各级别人员技能 进行指导

4.2.2 能对本职业各级别人员技能 水平进行考核

4.2.3 能组织开展技术改造、技术 革新活动

4.2.1 操作技能方法

4.2.2 指导技能操作的知识

4.2.3 技术改造与革新的方

法

职业

功能

工作内容

技能要求

相关知识要求

1. 网

络 与

信 息

安 全

防护

1.1 信 息 安 全风险评估

1.1.1 能对组织关键业务系统进行 风险评估

1.1.2 能根据信息安全风险评估结 果，出具评估报告

1.1.3 能根据信息安全风险评估报 告，制定整改措施

1.1.1 风险评估知识