计算机网络(信息安全)管理员国家职业标准.doc

计算机网络管理员（信息安全）国家职业标准
计算机网络管理员（信息安全）
国家职业标准
广东安信职业培训学校
选择安信，安全可信 第 36 页/共 37页

前言
2016年12月9号人社部发〔2016〕121号:为贯彻落实《国务院关于加快发展现代职业教育的决定》（国发〔2014〕19号)精神，加快推进技工教育改革创新发展，根据《人力资源和社会保障事业发展“十三五”规划纲要》要求，我部组织制定了《技工教育“十三五”规划》。（技工院校中级工班、高级工班、预备技师（技师）班毕业生分别按相当于中专、大专、本科学历落实相关待遇.)
2016年6月6日中网办发文〔2016〕4号 为加强网络安全学院学科专业建设和人才培养，经中央网络安全和信息化领导小组同意，中网办、发改委、教育部等六部门近日联合印发《关于加强网络安全学科建设和人才培养的意见》，要求加快网络安全学科专业和院系建设，创新网络安全人才培养机制，强化网络安全师资队伍建设，推动高等院校与行业企业合作育人、协同创新,完善网络安全人才培养配套措施。
为了加好落实国家网络强国政策,培养网络信息安全人才，我司(安信学院）从2014年开始联合广东省信息安全测评中心和广东省职业技能鉴定指导中心开发完成计算机网络（信息安全)管理员的二级和三级课程，并已经在2016年初已经完成并已经在广东省内开始试运营。
目录
第1章。 职业概况 4
1.1。 职业名称 4
1.2。 职业定义 4
1。3. 职业等级 4
1.4. 职业环境条件 4
1。5。 职业能力特征 4
1。6. 基本文化程度 5
1。7。 培训要求 5
1.7。1。 培训期限 5
1.7.2. 培训教师 5
1。7。3. 培训场地设备 5
1。8。 鉴定要求 5
1。8。1。 适用对象 5
1。8.2。 申报条件 6
1.8.3. 鉴定方式 7
1。8。4。 考评人员与考生配比 7
1.8.5. 鉴定时间 7
1.8.6. 鉴定场地和设备 8
第2章. 基本要求 9
2.1. 职业道德 9
2.1。1。 职业道德基本知识 9
2.1.2. 职业守则 9
2.2。 基础知识 9
2.2.1. 计算机专业英语知识 9
2.2.2. 计算机基本原理 10
2。2.3。 计算机软件基础知识 10
2.2.4. 计算机硬件基础知识 10
2.2。5. 计算机网络基础知识 10
2。2。6。 数据库基础知识 10
2。2。7. 计算机安全基础知识 11
2。2。8。 其他相关基础知识 11
2.2。9。 相关法律、法规知识 11
2。2。10. 课程要点 11
2.2.11. 课程比重 36
2.2.12. 课时安排 38
第3章。 师资力量 39
第1章. 职业概况
1.1. 职业名称
计算机网络（信息安全）管理员。
1.2. 职业定义
利用计算机软硬件技术和通信技术,从事计算机网络运行、维护与管理的人员。
1.3. 职业等级
本职业共设四个等级，分别为:中级(国家职业资格四级)、高级(国家职业资格三级）、技师（国家职业资格二级）和高级技师(国家职业资格一级).
1.4. 职业环境条件
室内，常温。
1.5. 职业能力特征
具有较强的学习、表达、计算和逻辑思维能力，具备一定的空间感、形体感,色觉正常，手指、手臂灵活,动作协调性强。
1.6. 基本文化程度
高中毕业(或同等学历)。
1.7. 培训要求
1.7.1. 培训期限
全日制职业学校教育，根据其培养目标和教学计划确定。晋级培训期限:中级不少于100标准学时;高级不少于120标准学时;技师不少于130标准学时；高级技师不少于150标准学时。
1.7.2. 培训教师
培训中级、高级的教师应具有本职业高级职业资格证书2年以上或相关专业中级及以上专业技术职务任职资格;培训技师、高级技师的教师应具有本职业高级技师职业资格证书3年以上或相关专业高级专业技术职务任职资格.
1.7.3. 培训场地设备
具有满足教学需要的标准教室和具有计算机网络环境、软件环境等必备软硬件条件的实操机房。
1.8. 鉴定要求
1.8.1. 适用对象
本专业主要面向中小企事业单位，培养德、智、体、美全面发展,具有良好的综合素质和信息安全基本理论知识，掌握局域网安全管理、服务器安全配置与维护、系统漏洞修复与病毒防御、信息数据的安全维护、安全产品的销售及售后服务、软件开发、数据库应用开发等基本技术，能够在各类企事业单位、政府机关从事网络设备安装、网络设备调试员、网络管理员、网络安全管理员、安全产品采购与销售代表、信息安全咨询师、网络设计与施工工程师、网络安全维护工程师、网络服务工程师、网站安全管理员、网络管理员、信息系统安全测试员、信息安全开发员、软件开发、数据库应用开发等岗位的工作，也能在IT企业从事网络安全产品营销和技术服务工作的具有崇高价值追求、富有社会责任感，能胜任一线管理工作的高技能应用型人才。
1.8.2. 申报条件
——中级(具备以下条件之一者)
(1)经本职业中级正规培训达规定标准学时数，并取得结业证书。
（2)连续从事本职业工作1年以上。
(3)取得经劳动保障行政部门审核认定的、以中级技能为培养目标的中等以上职业学校本职业（专业）毕业证书。
--高级(具备以下条件之一者）
（1)取得本职业中级职业资格证书后,连续从事本职业工作2年以上。
（2）经本职业高级正规培训达规定标准学时数,并取得结业证书。
(3)连续从事本职业工作3年以上。
（4)取得经劳动保障行政部门审核认定的、以高级技能为培养目标的高等以上职业学校本职业(专业)毕业证书.
(5）取得相关专业大专以上（含大专）毕业证书，并连续从事本职业工作1年以上。
——技师（具备以下条件之一者)
(1）取得本职业高级职业资格证书后,连续从事本职业工作3年以上。
(2）经本职业技师正规培训达规定标准学时数,并取得结业证书。
（3）连续从事本职业工作6年以上。
（4)取得经劳动保障行政部门审核认定的、以高级技能为培养目标的高等以上职业学校本职业（专业)毕业证书,并连续从事本职业工作1年以上。
(5)取得相关专业本科以上(含本科）毕业证书，并连续从事本职业工作2年以上.
——高级技师（具备以下条件之一者)
（1）取得本职业技师职业资格证书后，连续从事本职业工作4年以上.
（2）经本职业高级技师正规培训达规定标准学时数,并取得结业证书。
（3)连续从事本职业工作10年以上。
（4）取得相关专业大学本科以上（含本科）毕业证书后，连续从事本职业工作5年以上。
1.8.3. 鉴定方式
分为理论知识考试和技能操作考核。理论知识考试采用闭卷笔试方式，技能操作考核采用计算机模拟现场实际操作方式。理论知识考试和技能操作考核均实行百分制,成绩皆达60分及以上者为合格。技师、高级技师还须进行综合评审,综合评审由论文评审和答辩两部分组成,论文评审合格者才能参加答辩。综合评审为工作业绩分析报告评审和现场书面答辩。
获得全国计算机信息高新技术考试局域网管理模块证书者,理论知识考试合格后，免考技能操作考核,直接将高新技术考试成绩认定为相应等级的技能操作考核成绩。
1.8.4. 考评人员与考生配比
理论知识考试考评人员与考生配比为1∶20,每个标准教室不少于2名考评人员；技能操作考核考评员与考生配比为1∶10,且不少于3名考评员；技师综合评审委员不少于3人，高级技师综合评审委员不少于5人。
1.8.5. 鉴定时间
理论知识考试时间不少于120 min；技能操作考核时间:中级、高级不少于120 min，技师、高级技师不少于180 min;综合评审时间不少于30 min。
1.8.6. 鉴定场地和设备
理论知识考试在标准计算机教室进行,技能操作考核在具有计算机及相关设备的实训基地或实训工厂进行,综合评审的现场答辩在普通教室进行。
第2章. 基本要求
2.1. 职业道德
2.1.1. 职业道德基本知识
职业道德基本知识包括：职业理想、职业态度、职业义务、职业技能、职业纪律、职业良心、职业荣誉和职业作风。
2.1.2. 职业守则
(1）遵守法律、法规和有关规定。
(2）爱岗敬业,忠于职守，自觉履行各项职责。
（3)严格执行工作程序、工作规范、工艺文件和安全操作规程。
（4)工作认真负责，严于律己.
（5)谦虚谨慎,团结协作,主动配合.
（6)爱护设备及软件、工具、仪器仪表.
（7)刻苦学习,钻研业务,努力提高科学文化素质.
（8)诚实守信，办事公道。
（9）服务群众，奉献社会。
（10）着装整洁,保持工作环境清洁有序，文明生产。
2.2. 基础知识
2.2.1. 计算机专业英语知识
(1)计算机专业英语的特点。
（2)词汇分析与词汇量。
(3）阅读能力的提高。
(4）计算机专业英语阅读材料.
2.2.2. 计算机基本原理
（1)计算机的概念、类型及其应用领域.
(2)计算机中数据的表示。
(3）计算机中数据的运算。
2.2.3. 计算机软件基础知识
（1）计算机软件的层次结构.
(2)操作系统基础知识。
（3)应用软件基础知识。
2.2.4. 计算机硬件基础知识
(1）计算机组成原理。
(2)计算机体系结构。
（3）计算机组成部件及其功能.
(4)微型计算机。
（5)计算机硬件系统支撑体系.
2.2.5. 计算机网络基础知识
(1）网络基本结构与路由机制.
（2)网络协议与标准。
(3）数据传输介质与传输技术。
（4)网络的功能、分类与组成。
2.2.6. 数据库基础知识
(1）数据库系统基本概念。
(2)数据库技术基础。
（3)数据库应用基础知识。
2.2.7. 计算机安全基础知识
（1)计算机安全基本概念。
(2）数据安全与加解密机制。
（3）计算机病毒的基本概念。
（4）计算机犯罪的防范。
2.2.8. 其他相关基础知识
（1)维修工具、仪器设备知识。
（2）电工、电子安全知识.
2.2.9. 相关法律、法规知识
（1）《中华人民共和国知识产权法》相关知识。
(2）《中华人民共和国劳动法》相关知识。
(3）《中华人民共和国信息网络国际联网管理暂行规定实施办法》相关知识。
（4）《计算机软件保护条例》相关知识.
(5）共享软件、免费软件、用户许可证等相关知识。
(6）有关信息安全的法律、法规知识.
（7）商业秘密与个人信息保护知识.
2.2.10. 课程要点
Ø 中级
中级
职业功能
工作内容
技能要求
相关知识
一、操作系统安装、调试与调用
（一）操作系统运行
1.能进入操作系统
1.计算机硬件设备类型及主要技术指标
2。能进行计算机硬件设备安装与配置
2。计算机硬件设备安装与配置参数

3。计算机开、关机操作方法
（二）系统基本应用
1。能设置系统日期、时间
1。系统日期、时间在网络操作系统中的作用
2。能进行格式化操作
2.格式化注意事项
（三)联机帮助操作
1.能使用联机帮助系统
1.联机帮助系统运行环境
2.能通过互联网获得帮助支持
2。互联网IP地址及其设置
(四）计算机文件操作方法
1.能新建、打开、存储文件
1。文件的种类及应用特点
2.能创建、进入文件夹,进行文件分类存储
2.文件与文件夹的属性
（五)病毒防治
1。能安装杀毒软件
1.网络杀毒软件的特点
2.能使用杀毒软件进行计算机病毒检查与清除
2。网络杀毒的基本原理
二、机房环境维护
（一）电源的管理与维护
1。能检查电缆接头的连接状态
1。电缆接头的连接要求
2。能检测UPS配电系统
2. UPS配电系统工作原理
(二）机房保洁
1.能计划、监控与验收机房环境和设备的常规清扫、整理工作
1。机房环境和设备的常规清扫与整理要求
2.能计划、监控与验收机房设备、仪器和线缆的带电清洁工作
2。带电清洁注意事项和安全保障
（三）空调的管理与维护
1。能读取和记录空调的温度、湿度、送风量
1。机房空调的运行方式
2。能调节空调的温度、湿度、送风量
2。机房空调的面板操作方法

3。空调加湿和除湿功能
三、网络线路运行维护
(一）局域网线路运行维护
1。能检查局域网双绞线等常用线缆和配线设备状态
1.常用局域网线缆基本参数
2。能识读局域网线路施工图
2。常用局域网接口类型与特点

3。常用局域网通信线路常见故障的种类
（二）接入线路运行维护
1。能检查接入线路状态
1.接入线路的特点
2。能检查路由器、防火墙状态
2。路由器的接入状态

3。防火墙配置与检测参数

4.接线标准与接线方法
四、网络设备运行维护
（一）网络设备连接
1.能识别线路设备及其主要型号
1.常用线路设备的应用领域
2.能连接网络设备
2.网络设备的连接标准
(二）网络设备维护
1。能进行设备安装前的调试工作
1。网络设备的种类与基本功能
2。能对网络设备做配置口令等简单操作
2.网络设备配置操作要求
五、软件系统运行维护
（一)网络操作系统安装
1.能安装至少一种网络操作系统
1。网络操作系统的功能
2。能配置与调试网络操作系统
2.网络操作系统的类型

3.网络操作系统调试工具的种类
（二）Web网络软件系统的安装配置与使用
1.能安装Web网络软件系统
1。 Web网络软件系统的特点
2.能配置与使用Web网络软件系统
2。 Web网络软件系统的基本参数
(三)设备驱动程序的安装与使用
1。能安装设备驱动程序
1。网络设备驱动程序安装使用注意事项
2.能使用设备驱动程序
2.网络设备状态检测方法
(四）网络操作系统配置与使用
1.能配置与调整IP地址、网关等网络参数
1。基本网络命令的使用方法
2.能使用Ping等简单命令测试网络连通性
2.系统参数表的内容

3.网络操作系统的激活
六、数据备份与恢复
(一）数据基本备份与恢复
1.能备份与恢复用户数据文件
1.数据备份的类型
2。能备份与恢复邮件、邮件账号与通讯簿数据
2.备份软件的使用方法
（二)数据存储与处置
1.能存储数据
1。网络数据存储方法的种类
2。能处理已存储的数据
2。调用已存储数据的注意事项
（三）文件的备份与还原
1。能从备份还原文件
1。文件备份与还原基本原理
2。能还原文件和文件夹早期版本
2.文件备份与还原时的选项
（四）操作系统备份与恢复
1。能进行操作系统整体数据备份
1。操作系统备份工具的种类
2.能进行系统参数和重要配置文件备份
2.操作系统备份工具的基本原理与应用注意事项
Ø 高级
高级
职业功能
工作内容
技能要求
相关知识
一、操作系统安装、调试与调用
(一）用户管理
1。能进行网络操作系统用户账号添加、修改和删除
1.用户账号的概念和类型
2.能进行网络操作系统用户账号的权限管理
2。用户账号管理方法

3.用户账号的权限设置管理原则
（二）应用软件基本操作
1。能安装和卸载应用软件
1。网络应用软件的使用特点
2.能设置应用软件快捷方式
2。快捷方式设置注意事项
二、机房环境维护
(一)门禁系统的管理与维护
1。能设置与修改门禁系统基本配置
1.门禁系统控制原理
2.能管理与维护门禁系统
2。门禁系统的种类及主要特点
(二）鼠害与虫害的防范
1.能防范鼠害对仪器设备的影响
1。常见鼠害的种类及防范要求
2。能防范虫害对仪器设备的影响
2。常见虫害的种类及防范要求
（三）照明系统的管理与维护
1.能发现照明系统损坏情况
1。机房照明系统配置标准
2.能保证机房一般照明、混合照明、事故照明、特殊照明、值班和警卫照明
2。机房照明系统管理规范
三、网络线路运行维护
（一)制作线缆接头
1.能制作常用的局域网线缆接头
1.线缆接头制作质量评测标准
2.能制作常用的广域网线缆接头
2。网线制作工具种类和用法
(二）检测网络线路连通性
1。能检测线缆连通性
1。网络线路连通框图
2.能检测配线架连通性
2。网络线路连通性测试工具的种类与用法
四、网络设备运行维护
（一）Web网络的管理与维护
1.能管理Web网络
1。 Web网络效应及其诱发机制
2.能维护Web网络
2. Web网络管理工具的特点
（二)网络系统测试与评估
1。能完成网络系统测试
1.网络系统测试样本对测试准确性的影响
2。能完成网络系统评估
2.网络系统实时测试的优点与局限性
五、软件系统运行维护
（一）网络管理软件识别
1。能识别网络管理软件的功能、分类和特点
1。网络管理软件对环境和系统的适应性
2。能选用网络管理软件
2.网络管理软件种类与主要功能
（二）计算机局域网管理软件安装、配置与使用
1.能安装局域网管理软件
1.局域网管理软件系统架构与设计理念
2.能配置与使用局域网管理软件
2.局域网管理软件主要功能模块的作用
（三）软件系统的卸载
1.能卸载网络操作系统组件
1。网络软件系统卸载顺序对系统的影响
2。能卸载网络管理软件和网络应用服务软件
2。网络软件系统卸载故障的产生原因及处理对策
(四）网络应用服务软件识别
1.能识别网络应用服务软件的功能、分类和特点
1.常用网络应用服务软件功能、分类和特点
2.能选用应用服务软件应用机制
2。网络应用服务软件设计、开发和执行的特点
六、数据备份与恢复
（一)数据完整备份与恢复
1.能进行数据完整备份
1.需要进行完整备份和恢复的数据信息的特点
2.能进行数据完整恢复
2.数据完整备份与恢复的最优策略
（二）RAID的管理与容错
1.能进行RAID管理
1. RAID原理及级别
2.能设置RAID容错
2.主要的RAID实施方式
（三）分布式文件系统的配置和应用
1.能应用分布式文件系统存储数据
1。网络负载平衡的原理与应用
2.能配置分布式文件系统
2.分布式文件系统的特性
（四）数据备份方法分析
1.能结合实际数据环境确定差异备份方法
1。备份技术的种类和特点
2.能结合实际数据环境确定完整备份方法
2。数据备份方法的种类及组合策略
七、网络安全管理
(一）网络防病毒系统的安装、配置与使用
1。能安装、配置网络防病毒系统
1.网络防病毒系统的种类与特点
2.能使用网络防病毒系统
2。网络病毒防护管理体系的概念
（二）入侵侦测和响应
1.能侦测网络入侵
1.常见网络入侵方式
2.能对侦测到的网络入侵做出响应
2。利用网络应用软件对网络基本服务进行监视的方法

3。网络入侵的处理方法
（三）应急处理常用方法和技术分析与应用
1。能使用应急处理常用方法和技术
1。应急处理规程
2。能分析应急处理常用方法和技术的功能、特点
2。各种应急处理方案的实施效果
(四）防火墙安装、配置与使用
1.能安装和配置防火墙软件
1.防火墙的分类与特点
2。能应用防火墙软件
2. IP包过滤与网络地址转换方法
（五）漏洞扫描
1.能扫描系统漏洞
1.系统漏洞的概念
2。能扫描网络漏洞
2.扫描软件的种类与特点
（六）VLAN与VPN实施
1.能规划、创建和部署VLAN
1. VPN的概念和工作原理
2。能规划、创建和部署VPN
2。 VPN和VLAN的特点

3。 VPN的体系结构

4. VPN的隧道技术原理

5. VPN的隧道协议原理

6。 VLAN的定义和属性
（七)文件加密
1。能对重要文件进行加密
1。数据加密的方式
2.能加密文件传输过程
2。数据加密的实现

3。常用加密软件的使用方法
（八）操作系统安全优化
1。能备份操作系统的配置文件
1。操作系统安全优化的概念
2.能进行操作系统的安全设置
2.操作系统安全保障策略
八、网络服务器系统运行维护
（一）计算机局域网服务器的规划、设置与维护
1.能规划、设置局域网服务器
1。局域网服务器的规划设置内容
2。能进行局域网服务器维护
2.局域网服务器硬件和软件维护要求
(二）数据库服务器系统安装与维护
1。能安装数据库系统和用户数据
1。创建网络数据库的基本原则
2.能进行数据库服务和用户数据维护
2.数据库服务器数据维护的基本要求
(三）DNS服务器的规划、设置和维护
1。能规划、设置DNS服务器
1。 DNS服务器的基本作用
2.能进行DNS服务器维护
2。 DNS的动态更新
(四）服务器网络流量监测
1。能进行服务器网络流量监视、接收及发送流量监视
1.网络流量采样方法的种类与特点
2.能进行用户分端口流量监测
2。流量监测能力估算方法
(五）服务器文件系统资源监测
1。能进行文件系统资源状态监视
1.应用服务器文件系统资源结点状态监视方法
2。能进行文件系统资源维护
2。文件资源维护基本要求
(六）电子邮件服务器的规划、设置和维护
1。能规划、设置电子邮件服务器
1。电子邮件服务的内容与要求
2。能进行电子邮件服务器维护
2。电子邮件服务器维护的概念
Ø 技师
技师
职业功能
工作内容
技能要求
相关知识
一、操作系统安装、调试与调用
（一）日常维护
1。能进行系统配置文件的编辑和修改
1.系统配置文件相关参数
2。能进行杀毒软件升级
2.杀毒软件升级与补丁知识
3.能手动清除病毒
3.手动清除病毒的作用范围
（二)系统安全
1。能进行安全配置与分析
1。操作系统安全的基本要求
2。能安装补丁程序修复操作系统漏洞
2.操作系统漏洞分析和补救
（三）系统更新与升级
1。能进行操作系统在线升级
1.操作系统更新与升级对系统影响的分析
2.能使用补丁包进行离线手工升级
2。补丁包中各项的具体作用
二、机房环境维护
（一）消防防火系统的维护
1。能定期检查检测消防系统，评估火灾风险等级
1.机房建筑耐火等级分析
2。能使用常用的消防设备与工具
2.消防设备的配备与使用要求

3.消防防火系统的设计与维护标准
（二）防范因建筑塌毁造成的设备风险
1.能评估建筑塌毁风险
1.设备间安全级别
2.能根据建筑特点布置设备和仪器
2.机房墙面与顶棚设计要求
三、网络线路运行维护
(一）监控线路流量负载及其分布状况
1.能监测线路流量负载
1.线路负载均衡与设备均衡的关系
2.能分析线路流量分布状况
2.网络线缆测试仪器使用特点
（二）网络线路故障点检查
1。能检查局域网线路故障点
1.易出现网络线路故障点的部位
2.能检查广域网线路故障点
2。网络线路故障点检测仪器的用法
四、网络设备运行维护
（一）网络设备的运行监视
1.能进行网络设备性能监视
1。网络设备运行性能参数
2。能进行网络设备状态监视
2。网络设备运行状态监视
（二）网络设备接口监测
1。能监测网络设备接口状态
1。网络设备接口解析
2。能监测网络设备接口流量和丢包率
2.速率、丢包率及与流量间的关系
（三）网络连接设备识别
1.能识别局域网连接设备及其主要型号功能与性能
1。网络交换层次与连接方式
2。能识别广域网连接设备及其主要型号功能与性能
2.网络设备端口、电缆的连接方式
(四）交换机维护
1.能进行交换机的升级维护
1.交换机模块添加与配置原则
2.能配置交换机的端口与模块
2。交换机使用及维护命令
五、软件系统运行维护
（一）数据库监测
1。能进行数据库系统性能监测
1。数据库监测项目种类及参数
2。能进行数据库系统运行状况监测
2.数据库及数据监测管理策略
(二）网络数据库系统的安装、配置与使用
1.能安装网络数据库系统
1.网络数据库系统安装注意事项
2.能配置与使用网络数据库系统
2.网络数据库的复制与同步技术
（三）目录访问协议与权限的管理
1。能规划集中式身份验证的账户
1.目录访问协议的基本结构
2.能创建集中式身份验证的账户
2.目录访问协议的日常维护方法
3。能管理集中式身份验证的账户

(四）网络操作系统运行维护与升级
1.能对网络操作系统运行维护
1.网络操作系统运行状态及参数的检测与分析内容
2。能进行网络操作系统的升级
2.网络操作系统的更新与升级原则
五、软件系统运行维护
（五)网络应用服务软件运行维护与升级
1.能进行网络应用服务软件运行维护
1.网络应用服务软件的运行特点
2。能进行网络应用服务软件升级
2。网络应用服务软件更新与升级原则
（六)网络管理软件运行维护与升级
1.能进行网络管理软件运行维护
1.网络管理软件运行维护内容
2.能进行网络管理软件升级
2。网络管理软件更新与升级原则
六、数据备份与恢复
（一）数据存储类型分析
1.能结合目前数据存储的数据指标选择设备
1.数据使用的存储资源整合原则
2。能结合目前数据存储技术的类别选择存储类型
2。数据优化存储技术
(二)数据备份的策略制定
1。能进行数据备份需求方案分析
1.差异数据简单恢复模式备份策略
2.能制定数据备份策略
2.差异数据完整恢复模式备份策略
（三）数据备份与恢复的实施
1。能创建数据备份
1.系统自带工具数据备份机制
2。能验证数据备份
2。常用数据备份工具软件种类
3。能恢复数据备份
3。数据备份工具软件的使用特点
七、网络安全管理
（一）攻击技术分析与防御
1。能分辨不同的攻击类型
1.物理安全和系统安全包含的内容
2.能对攻击进行防御
2.网络服务的安全

3。安全漏洞的处理方法
（二）网络安全控制技术
1。能实施主机访问控制
1.网络安全控制的结构与形式
2。能实施路由器访问控制
2。网络安全控制原理
（三)容灾系统应用
1。能构建容灾系统
1.容灾系统的层次标准
2。能测试容灾系统
2。容灾流程、规范、措施及其评估
3.能使用容灾系统

（四)环境安全分析
1.能结合机房环境安全标准提出评价
1。机房环境安全标准具体内容
2。能区分环境安全机制的组成部分
2。环境安全机制具体组成部分(如门禁、空调、消防、视频监控等）的特点
七、网络安全管理
（五）设备运行安全分析
1。能区分不同的硬件冗余技术
1。备件技术标准
2。能结合实际环境选择不同的冗余设备
2.热备技术标准

3。集群技术标准
（六)安全隐患分析
1.能区分不同类型的网络安全隐患
1。网络安全隐患的发现方法
2。能判断网络安全隐患
2.网络安全隐患的处理原则
八、网络服务器系统运行维护
（一)服务器操作系统的安装与维护
1。能安装操作系统和网络服务
1。服务器操作系统引导、配置与关闭机制
2。能维护操作系统和网络服务
2。服务器操作系统配置验证方法
（二）服务器远程管理与监控
1。能进行服务器远程管理与监控
1。远程桌面安装、配置和使用机制
2。能进行服务器进程的远程管理
2。远程控制服务器和主机的技术
3。能进行服务器的远程升级维护

（三）DHCP服务器的安装与设置
1.能规划、设置DHCP服务器
1。 DHCP服务器概述和工作原理
2.能维护DHCP服务器
2。 DHCP服务器的配置和管理要求
3.能选择与分配IP地址
3. IP地址分配规则
4.能进行IP地址的冲突管理
4。网络协调种类

5.客户软件配置方法
（四）FTP服务器的规划、设置和维护
1。能规划、设置FTP服务器
1。 FTP工作原理和访问方式
2。能维护FTP服务器
2。 FTP主目录、站点信息、访问权限、用户口令等基本配置参数
（五）服务器运行状态监测
1.能查看服务器的工作状态
1。服务器性能监视工具的使用方法
2.能查看服务器的性能指标
2。服务器运行状态与历史数据的比较算法
（六）服务器存储容量管理及空间监测
1。能进行服务器内存和硬盘等存储资源扩展
1。服务器内存和硬盘等存储资源扩展规范
2。能监测服务器存储空间的占用情况
2。服务器存储空间占用情况监测工具的特点
九、网络系统故障分析与排除
（一）网络系统故障监测
1。能监测网络设备接口故障
1。网络设备接口故障分析
2。能监测网络运行状态
2.网络系统故障分类
（二）物理故障处理
1.能处理交换机故障
1。网络硬件设备故障及其解决方法
2。能处理路由器故障
2。网络硬件设备配置故障及其解决方法

3。网络硬件设备的配置原理

4。路由器传输过程的常见故障

5.路由端口及协议常见故障
（三）配置故障处理
1。能确认与处理网络系统协议故障
1.提高网络系统配置故障查找效率的方法
2。能解决网络负荷引起的网络故障
2.网络负荷的分担方式
3.能处理网络硬件配置故障
3.网络负荷的预测与计算方法
（四）网络系统故障的分析、定位
1.能分析与定位网络系统故障原因
1。故障处理过程的四个主要部分
2。能进行网络系统故障恢复分析
2。排除网络故障的常规方法

3.网络整体健康状况和运行趋势的监测方法
（五）网络传输故障处理
1。能判断网络硬件传输故障
1.网络传输参数配置及检测方法
2。能解决因网线、网卡等网络设备和UPS、设备配置规则引起的硬件传输故障
2.网络传输故障的种类及排除流程
3。能排除网络打印故障

十、网络系统优化
(一)网络系统信息检测与分析
1.能获取网络系统信息
1。网络系统资源数据采集、分析工具的操作方法
2.能分析与判断网络系统的整体实际情况
2.网络系统资源数据管理、统计、分析方法
（二)传输介质优化
1。能对网络传输介质进行性能优化测试及分析判断
1.网络传输介质质量特性
2.能优化网络传输介质性能
2.网络传输介质信号干扰因素

3。提高网络传输介质可靠性的方法
（三）日志和性能管理
1.能获取和管理网络系统日志
1.网络系统日志的合理格式和正确使用方法
2.能根据网络系统日志跟踪与分析网络系统的性能变化
2.网络系统日志分析工具的用法
十一、培训与指导
（一）操作指导
1.能指导中级、高级计算机网络管理员进行实际操作
1。操作指导的基本要求和基本方法
2.能发现并纠正中级、高级计算机网络管理员操作过程中的问题
2.发现与纠正问题的基本方法
（二）理论培训
1。能撰写培训大纲
1。培训大纲的撰写方法
2。能完整地介绍相关理论知识
2。培训教学的基本方法
Ø 高级技师
高级技师
职业功能
工作内容
技能要求
相关知识
一、机房环境维护
（一）监控系统的管理与维护
1。能通过监控系统采集、分析运行参数、运行状态和运行故障原因
1。安全管理制度的重要性
2。能通过监控系统建立预警系统，及时采取措施
2.完善的事故处理及事后处理措施
（二）制定、实施机房运行风险应急方案
1.能制定机房运行风险应急方案
1.机房运行环境中的风险因素
2.能根据机房运行风险应急方案采取应对措施
2。报警装置的可靠性要求
二、网络线路运行维护
（一）网络线路流量综合分析
1.能进行线路流量分析比较
1.线路流量与传输因素的关系
2。能发现网络服务异常情况
2.隐性网络服务异常的种类
(二)网络线路运行状况分析
1.能分时段进行网络线路入、出流量分析，包括总流量、帧流量、广播流量、丢包率、错包率、带宽占用比等
1。路由协议对流量的影响
2.能调整线路压力平衡网络线路流量
2。网络线路运行影响因素的综合效应
（三)网络线路故障预警
1。能在网络线路发生故障前发现系统的异常
1。网络线路故障的预警机制
2.能在网络线路发生故障时，判断故障位置、时间和可能的原因
2。网络线路特殊故障的种类及其出现概率
(四）网络线路故障恢复分析
1。能判断网络线路的实时带宽、丢包情况
1.影响实时带宽和丢包率的综合因素
2。能进行网络线路故障恢复分析
2.网络线路故障恢复方法对系统及数据的影响
（五）网络线路容错
1.能设计线路容错方案
1。需要实施线路容错的场合
2。能实施线路容错
2。线路容错的可靠性与经济性之间的关系
三、网络设备运行维护
（一)计算机局域网设备配置
1。能配置局域网设备
1。工作站设置内容和方法
2.能确定局域网设备的性能与可靠性
2。路由器配置方法

3。三层交换机配置方法
（二）网络系统的维护与升级
1。能制定维护和升级的策略和计划
1.网络系统升级后的影响因素
2。能实施维护和升级
2。网络系统服务不中断条件下进行维护与升级的可能性
(三）维护方案制定
1。能制定网络设备维护计划
1。网络设备维护策略
2。能制定具体网络设备的维护方案
2。网络设备性能优化的软硬件手段
（四）网络设备状态预测分析
1.能预测分析网络设备运行状态
1。网络设备运行状态预测模型
2.能预测分析设备端口运行状态
2.网络设备端口运行状态预分析方法的种类
（五）路由器维护
1。能检测路由器的工作状态、端口状态和路由表
1。影响路由器工作状态的综合因素
2.能备份与恢复系统映像和配置文件
2。恢复配置文件对路由器工作状态可能造成的影响
四、软件系统运行维护
（一）中间件监测
1.能进行中间件性能监测
1.常见中间件产品
2。能进行中间件运行状况监测
2。常见中间件运行参数
（二）中间件的安装、配置与使用
1.能安装局域网中间件系统
1.局域网中间件系统安装注意事项
2.能配置与使用局域网中间件系统
2.局域网中间件系统配置参数
五、数据备份与恢复
（一)数据库系统灾难恢复
1.能完成数据库的备份
1。数据库系统灾难恢复的要求
2。能完成数据库的恢复
2。数据库系统备份、恢复的风险
(二）设计数据存储方案
1。能规划数据存储方案
1.磁盘阵列、SAN（存储区域网络)、NAS（网络区域存储）等存储方案原理
2.能实施数据存储方案
2.存储产品的规格
3.能维护数据存储方案

(三）数据备份与灾难恢复解决方案
1。能运用工具完成数据备份和数据恢复
1。数据备份与恢复工具应用特点
2。能制定数据备份方案并实施
2。压缩文件的数据特点和恢复方法
六、网络安全管理
（一）数据和内容安全服务
1。能提供网络病毒扫描服务
1.扫描软件、安全扫描软件的应用局限性
2.能提供密码管理服务
2.利用网络嗅探工具对网络数据进行更进一步监视的知识

3.网络防病毒技术的发展
（二）网络安全服务
1。能进行证书认证、授权和访问控制
1。身份验证技术的特点
2.能进行数据安全传输和安全审计
2.数据加密技术的特点

3。 IPSEC技术的特点
（三）系统安全服务
1.能进行系统加固操作
1。审计数据存储
2。能进行网络日志管理
2.审计事件分析

3.审计数据保护

4.系统角色管理
（四）应用和数据库安全服务
1.能扫描应用和数据库漏洞
1。网络应用和数据库的优化要求
2.能提供应用和数据库安全管理