信息安全师（三级）操作技能鉴定要素细目表职业（工种）名称信息安全师等级三级职业代码序号鉴定点代码鉴定点内容分数系数重要系数备注项目单元点1操作系统安全和数据库安全2011操作系统安全201111能够管理本地账号和组292112能够保护账号数据库的安全293113能够配置Windows2000 NTFS文件系统254114能够配置和使用Windows2000 EFS255115能够配置和使用Windows2000 DFS256116能够进行Windows2000 网络安全配置257117能够设置域安全198118能够设置组策略199119能够配置和保护Windows 2000注册表29101110了解在Windows 2000 中应用公钥系统15111111能够使用Windows 2000 Server Resource Kit15121112了解防御Windows2000拒绝服务攻击2912数据库安全2013121保护数据库服务器1514122对数据库进行安全操作1515123维护数据库日志1916124备份和恢复数据库1917125对数据库进行灾难恢复2918126对数据库进行安全维护2919127进行安全数据库的物理设计1920128进行安全数据库的逻辑设计1921129配置MySQL的内部安全15221210配置MySQL的网络安全19231211配置MySQL的授权表19241212修补MySQL的漏洞19251213配置SQL Server 2000的内部安全15261214配置SQL Server 2000的网络安全19271215针对SQL Server 2000的攻击29281216修补SQL Server 2000的漏洞19291217对SQL Server 2000进行安全规划192病毒防治和防火墙技术2021病毒防治2030211用工具清除冲击波病毒1931212用工具清除震荡波病毒1932213WinXP中毒后应采取措施1933214识别网络天空病毒1934215手工清除网络天空病毒1935216用工具清除网络天空病毒1936217识别硬盘杀手1937218预防和清除硬盘杀手1938219手工检查特洛伊木马19392110手工清除特洛伊木马19402111用工具清除特洛伊木马19412112判断是否感染CIH病毒19422113修复被CIH病毒破坏的数据19432114预防网页恶意代码19442115消除恶意代码带来的危害19452116预防和清除宏病毒19462117用工具清除求职信病毒19472118用工具清除即时通讯软件病毒19482119杀毒软件的操作19492120网络杀毒软件操作1922防火墙技术2050221安装防火墙软件和防火墙硬件3551222配置防火墙的包过滤规则3952223配置防火墙的NAT功能2953224配置防火墙的代理服务器功能1954225防火墙部署方案设计1555226带防火墙的安全网络设计1556227配置应用级网关1557228配置电路级网关1558229配置防火墙提供对外服务19592210在防火墙上配置VPN19602211使用防火墙远程管理工具15612212对防火墙进行日志维护25622213使用常见工具维护防火墙15632214使用防火墙的高级功能193扫描和入侵检测技术2031扫描器操作以及扫描结果分析2064311Nmap操作及结果分析1565312Nessus操作及结果分析1566313网络刺客操作及结果分析1567314X-scan操作及结果分析1568315Retina操作及结果分析2569316其他扫描器操作及结果分析14532入侵检测系统2070321安装Swatch1571322配置Swatch1572323使用Swatch1573324安装ACID1574325配置ACID1575326使用ACID1576327使用SnortSnarf1577328使用IDSCenter1578329安装入侵检测系统45793210配置入侵检测系统49803211使用入侵检测系统19813212入侵检测系统在线监测和应对措施19823213分析和处理入侵检测系统数据结果19833214进行入侵检测系统的高级配置功能194网络应用服务安全和安全审计技术2041网络应用服务安全2084411建立安全的网络应用服务2585412对Apache进行安全配置2986413进行ASP.NET安全配置2987414增强CGI的安全性能2588415对IIS进行FTP安全配置2989416对Serv-U进行安全配置1990417对WU-FTP进行安全配置1991418进行Sendmail的安全配置1592419配置反垃圾邮件软件19934110防止Sendmail的安全漏洞25944111应对Telnet方式的攻击29954112对Windows 2000 DNS服务器进行安全配置2942网络安全审计技术2096421配置Windows操作系统的审计2997422配置和查看Windows 2000操作系统的日志系统2998423安装网络安全审计系统2599424部署网络安全审计系统探测引擎19100425对网络安全审计系统进行应用协议审计19101426对网络安全审计系统进行文件共享审计19102427对网络安全审计系统进行数据库操作审计19103428对网络安全审计系统进行流量审计19104429对网络安全审计系统进行主机服务审计191054210配置网络安全审计系统的黑白名单151064211对网络安全审计系统进行分布式部署151074212对网络安全审计系统审计进行管理191084213配置网络安全审计系统审计策略191094214使用日志分析工具191104215用户日志审计151114216管理日志审计151124217报警日志审计195安全策略管理和应急事件处理2051安全策略管理技术20113511安装系统支持平台、策略管理系统、策略实施点15114512管理HTTP的服务15115513管理FTP的服务15116514管理SMTP服务15117515管理POP3服务15118516管理IMAP服务15119517管理DNS服务15120518管理NNTP服务15121519管理共享服务151225110低端口保护151235111管理Telnet服务151245112防止ping o death151255113特定端口的访问控制151265114网络病毒的控制151