ICS 35.030 CCS L80 T/CAICI 中国通信企业协会团体标准 T/CAICI98-2024 网络与数据安全运营岗位职业能力规范 Professional petence specificationfor network and data security operationspositions 2024-12-03发布 2024-12-25实施 中国通信企业协会 发布
T/CAICI98-2024 目 前言 2 3 4 2 5.1 5.2 5.3 3 5.4 5.5 3 5.6 3 5.7 5.8 5.9 3 5 6.1 6.2 6.3 0 7 8 参考文献 12
T/CAICI 98-2024 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草.
本文件由中国通信企业协会标准化管理委员会提出并归口.
本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别专利的责任.
本文件主要起草单位：杭州安恒信息技术股份有限公司、中移建设有限公司浙江分公司、联通（广 东）产业互联网有限公司、杭州职业技术学院、浙江建设职业技术学院、华南师范大学、韩山师范学院、 云南轻纺职业学院、上海东海职业技术学院、南京工业大学浦江学院、广西职业技术学院、广东财贸职 业学院.
本文件主要起草人：苗春雨、卢小波、杜廷龙、陈星、韩超、胡曦、林兵、苏轶、陈云志、宣乐飞、 邵梁、陈晓伟、李瑞维、林怀恭、钟平、李铸、白旭乾、张居阳、徐焱鑫、陈盛、孟勤、罗云芳、蔡斌、 项尚清、孟威.
II
T/CAICI98-2024 网络与数据安全运营岗位职业能力规范 本文件规定了网络与数据安全运营岗位及能力要求.
本文件适用于第三方评估机构以及企业对网络与数据安全运营岗位能力的评估、指导和培训等.
用 人单位的相关人员聘用、培训与考核可参照使用.
2 下列文件中的内容通过文中的规范性引用面构成本文件必不可少的条款，其中，注日期的引用文件， 仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适用于本 文件.
GB/T25069-2022信息安全技术术语 GB/T37988-2019信息安全技术数据安全能力成熟度模型 3 GB/T25069-2022和GB/T37988-2019界定的术语和定义适用于本文件.
3.1 数据data 是指任何以电子或者其他方式对信息的记录.
3.2 数据安全data security 通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力 [来源：GB/T35274-2023，3.2] 3.3 数据处理data handling 数据操作的系统执行，以实现特定目的的数据收集、存储、使用、加工、传输、提供、公开、销毁 等活动.
[来源：GB/T 35274-2023，3.17]
T/CAICI 98-2024 3.4 个人信息personal information 以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然 人活动情况的各种信息.
[来源：GB/T35273-2020，3.1] 3.5 risk assessment 风险识别、风险分析和风险评价的整个过程.
[来源：GB/T 20984-2022 3.1.2] 3.6 emergency response 组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施.
[来源：GB/T24363-2009.3.4] 3.7 安全策略securitypolicy 用于治理某一组织及其系统内管理、保护并分发影响安全及有关元素的资产（包括敏感信息）的一 组规则、指导和实践.
[来源：GB/T 25069-2022，3.3] 3.8 风险管理riskmanagement 指导和控制组织相关风险的协调活动.
[来源：GB/T25069-2022，3.168] 4 下列缩略语适用于本文件.
ICMP 因特网控制报文协议 Internet Control Message Protocol IP 网际互连协议 Internet Protocol SOAR 安全编排自动化响应 Security Orchestration Automation and Response SOC 安全运营中心 security operations center SSL 安全套接层 Secure Socket Layer TCP 传输控制协议 Transmission Control Protocol TLS 传输层安全性协议 Transport Layer Security UDP 用户数据报协议 User Datagram Protocol 2
