對于一個等保單位來說,網(wǎng)絡(luò)安全管理員扮演的角色是至關(guān)重要的,單位的網(wǎng)絡(luò)安全好與壞,和網(wǎng)絡(luò)安全管理員的能力和態(tài)度密不可分。那么網(wǎng)絡(luò)安全管理員崗位職責是什么?

網(wǎng)絡(luò)安全管理員崗位職責是什么

網(wǎng)絡(luò)安全管理員不等同于網(wǎng)絡(luò)管理員--網(wǎng)管。他每天的工作,不僅僅限于機房的巡講,檢查機房溫濕度是否正常,網(wǎng)絡(luò)是否暢通,硬盤燈是否亮起,重裝操作系統(tǒng)等等。

對于等保二級系統(tǒng)的單位不需要專職的網(wǎng)絡(luò)安全管理員,但是必須有安全管理員,可以兼職,比如說可以兼職系統(tǒng)管理員,審計管理員等。但是對于三級系統(tǒng)單位要有專門的網(wǎng)絡(luò)安全管理員,而且網(wǎng)絡(luò)安全管理員只能是專職,而不是兼職。

對于網(wǎng)絡(luò)安全管理員來說,他要承擔很多工作,總結(jié)了一些,可能不全,比如:

要對自己單位的系統(tǒng),和網(wǎng)絡(luò)架構(gòu)、服務(wù)器擺放位置非常熟悉,網(wǎng)絡(luò)拓撲圖記在腦子里,發(fā)生網(wǎng)絡(luò)安全事件,能*時間找到對應(yīng)的服務(wù)器,對于服務(wù)器所使用的操作系統(tǒng)、數(shù)據(jù)庫、框架、中間件、插件和模板型號要非常了解。

要每天關(guān)注漏洞CNVD、CEV等漏洞庫,對比自己單位的系統(tǒng)、框架、中間件、插件等有沒有對應(yīng)*新的漏洞,如果有,要及時升級打補丁。

要經(jīng)常查看一下網(wǎng)站首頁源代碼,一般網(wǎng)站被黑,被篡改,通常在首頁源代碼里有體現(xiàn),有的是display:non,hidden下面,或者字符轉(zhuǎn)換加密或者base64加密的方式,看看可疑的js腳本。

要對相關(guān)法律法規(guī)非常了解,比如《*網(wǎng)絡(luò)安全法》、《網(wǎng)絡(luò)安全等級保護條例》、《計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護管理辦法(公安部令第33號)》、《刑法》285,286,287。

每天要對產(chǎn)生的日志進行分析、匯總、數(shù)據(jù)挖掘,形成結(jié)論報告,供領(lǐng)導決策。

會對設(shè)備、系統(tǒng)的安全策略、參數(shù)進行配置,檢查病毒庫、特征庫是否到期,是否應(yīng)該及時升級。

熟悉黑客攻擊常用的手法、思路、工具,以及相關(guān)的操作痕跡,通常會通過哪些途徑入侵等。

對于常見的木馬、后門等可疑文件,要有高度的職業(yè)敏感度,肉眼能分辨?zhèn)€八九不離十,檢查業(yè)務(wù)系統(tǒng)的文件,是否有新增可疑文件,已有的文件可通過文件修改時間進行查看是否有變化。建議使用某些查殺工具對系統(tǒng)文件進行全面查殺。

協(xié)助本單位制定所有的相關(guān)安全管理制度。

組織整個單位員工的網(wǎng)絡(luò)安全培訓,是所有員工,包括客服,因為有的時候網(wǎng)絡(luò)安全事件的發(fā)生就是因為某些想不到的員工網(wǎng)絡(luò)安全意識不強引起的。1qaz2wsx,123qweasd,這種密碼看似復(fù)雜,實際在全球弱口令排行榜是有一席之地的。

網(wǎng)絡(luò)攻擊每時每刻都在發(fā)生,網(wǎng)絡(luò)安全管理員需直面問題,否則下一個被黑的可能就是你守護的平臺。