網(wǎng)絡與信息安全管理崗位

醫(yī)療機構(gòu)信息技術(shù)網(wǎng)絡與信息安全崗位指南本文件規(guī)定了醫(yī)療機構(gòu)網(wǎng)絡與信息安全崗位人員的能力種類、等級標準、崗位任職條件與效能評價。本文件適用于在醫(yī)療機構(gòu)從事信息技術(shù)人員的培養(yǎng)方向與崗位的設置。本文件適用于知南課堂講師或?qū)W員中從事醫(yī)療機構(gòu)網(wǎng)絡與信息安全運維管理人員。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。關于深化工程技術(shù)人才職稱制度改革的指導意見（人社部發(fā)〔2019〕16號）全國醫(yī)院信息化建設標準與規(guī)范（試行國衛(wèi)辦規(guī)劃發(fā)〔2018〕4號）信息技術(shù)安全技術(shù)信息安全事件管理指南（GB/T20985.1-2017）信息安全技術(shù)信息安全事件分類分級指南（GB/T20986-2023）信息安全技術(shù)網(wǎng)絡安全等級保護基本要求（GB/T22239-2019）信息安全技術(shù)信息安全應急響應計劃規(guī)范（GB/T24363-2009）3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1醫(yī)療機構(gòu)Medicalinstitutions醫(yī)療機構(gòu)是指按照國務院頒布的醫(yī)療機構(gòu)管理條例的規(guī)定，經(jīng)登記取得醫(yī)療機構(gòu)執(zhí)業(yè)許可證，從事疾病診斷、治療活動的醫(yī)院、衛(wèi)生院、療養(yǎng)院、門診部、診所、衛(wèi)生所（室）以及急救站等機構(gòu)。[來源：國務院令第752號，2022年]3.2網(wǎng)絡與信息安全人員NetworkandInformationSecuritypersonnel指從事規(guī)劃、監(jiān)督、控制網(wǎng)絡資源的使用和網(wǎng)絡的各種活動時，遵照信息安全管理體系和標準工作，通過運用各種安全產(chǎn)品和技術(shù)，進行安全制度建設與安全技術(shù)規(guī)劃、日常維護管理、信息安全檢查與審計等的人員。本文件中的網(wǎng)絡與信息安全人員是指在醫(yī)療機構(gòu)內(nèi)從事的網(wǎng)絡操作系統(tǒng)、網(wǎng)絡數(shù)據(jù)庫、網(wǎng)絡設備、網(wǎng)絡管理、網(wǎng)絡安全、信息安全、安全審計、應用開發(fā)的專業(yè)技術(shù)人員。3.3能力Competence人們對自然探索、認知、改造水平的度量，是完成任務或者達成目標所體現(xiàn)出來的知識、技能及綜合素質(zhì)。能力總是和人完成一定的實踐相聯(lián)系在一起的。掌握和運用知識技能所需的心理特征，達成一個目的所具備的條件和水平。3.4能力種類Competencetype完成相同的工作任務或者達成目標所體現(xiàn)出來的能力。本文件中能力種類分為基礎能力、專業(yè)能力、綜合管理能力三類。3.5能力項Competenceitem完成一項任務或者達成目標所體現(xiàn)出來的單項能力。本文件中用知識掌握與資格認定來呈現(xiàn)某項能力。3.6能力等級Competencelevel通過考試、評審認定所達到的等級。3.7崗位任職條件Postqualifications根據(jù)崗位的性質(zhì)、任務和要求，本文件中約定從事該崗位工作的人員所需具備的技術(shù)能力、業(yè)務水平和工作成效等方面要求。3.8效能評價Effectivenessevaluation效能評價是一個系統(tǒng)性的評估過程，旨在確定個人在特定工作中所具備的能力和潛力。本文件中的效能評價包括：運維管理、安全管理、項目管理、技術(shù)研究與創(chuàng)新、團隊建設與培訓、用戶滿意度。3.9信息系統(tǒng)informationsystem由計算機及其相關的和配套的設備、設施（含網(wǎng)絡）構(gòu)成的，按照一定的應用目標和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理的人機系統(tǒng)。[GB/T20986-2023]3.10信息安全事件informationsecurityincident由于自然或者人為以及軟硬件本身缺陷或者故障的原因，對信息系統(tǒng)造成危害或?qū)ι鐣斐韶撁嬗绊懙氖录?.11滲透測試penetration滲透測試是從一個攻擊者的角度來檢查和審核一個信息系統(tǒng)安全性的過程。通過信息收集、掃描、漏洞挖掘與驗證等方法對目標系統(tǒng)進行測試，發(fā)現(xiàn)系統(tǒng)存在的安全風險。4能力種類、等級及標準4.1能力種類醫(yī)療機構(gòu)網(wǎng)絡與信息安全人員能力分為基礎能力、專業(yè)能力和綜合管理能力；能力標準分為6個能力項。圖1網(wǎng)絡與信息安全崗位能力表123456基礎能力計算機基礎網(wǎng)絡配置網(wǎng)絡與信息安全防護法律法規(guī)運維檢測——專業(yè)能力————資源監(jiān)控與分配網(wǎng)絡與信息安全處置滲透測試網(wǎng)絡與信息安全運維綜合管理能力——————網(wǎng)絡與信息安全規(guī)劃信息安全項目管理運維分析與管理4.2能力等級網(wǎng)絡與信息安全管理分為五個專業(yè)技術(shù)崗位等級：技術(shù)員、網(wǎng)絡與信息安全管理員（助理工程師）、信息安全工程師（工程師）、網(wǎng)絡安全架構(gòu)師（高級工程師）、專家級網(wǎng)絡安全架構(gòu)師。4.3能力標準圖2崗位層級對應的能力標準崗位層級能力要求信息安全技術(shù)員初步掌握網(wǎng)絡與信息安全的基礎理論和專業(yè)技術(shù)知識；能完成醫(yī)療機構(gòu)網(wǎng)絡信息安全相關的一般技術(shù)輔助性工作能力。網(wǎng)絡與信息安全管理員能夠運用網(wǎng)絡與信息安全的基礎理論和專業(yè)技術(shù)知識；完成獨立醫(yī)療機構(gòu)網(wǎng)絡信息安全相關的一般性工作的實際能力。信息安全工程師熟悉網(wǎng)絡與信息安全崗位的法規(guī)和規(guī)章制度、技術(shù)標準、規(guī)范、規(guī)程和規(guī)定；具有運用專業(yè)知識，解決醫(yī)療機構(gòu)內(nèi)較復雜的技術(shù)問題的能力，能夠指導下級網(wǎng)絡與信息安全崗位人員的工作和學習。網(wǎng)絡安全架構(gòu)師全面掌握網(wǎng)絡與信息安全崗位的相關理論知識，并在計算機通信、網(wǎng)絡技術(shù)、網(wǎng)絡信息安全及其產(chǎn)品等方面有深入的研究成果；具有主持或作為技術(shù)骨干參加計算機通信與信息安全及其產(chǎn)品的研究、設計、安裝、調(diào)試工作全過程的經(jīng)歷，能夠指導工程師的工作和學習。專家級網(wǎng)絡安全架構(gòu)師具有全面系統(tǒng)的網(wǎng)絡與信息安全崗位的專業(yè)理論和豐富的實踐經(jīng)驗、科研水平、學術(shù)造詣高，得到業(yè)內(nèi)普遍認可；具有引領本專業(yè)發(fā)展前沿水平的能力，能夠主持完成本專業(yè)領域重大項目，能夠解決重大技術(shù)問題或掌握關鍵核心技術(shù)，取得了顯著的經(jīng)濟效益和社會效益；具有較強的帶教能力。5崗位任職條件5.1信息安全技術(shù)員：能在信息科（處、中心）帶教老師的指導下，完成單體醫(yī)療機構(gòu)內(nèi)常見、簡單的網(wǎng)絡、設備、應用等安全配置，并能完成系統(tǒng)安全事件巡檢記錄。5.2網(wǎng)絡與信息安全管理員：能完成常見、簡單的網(wǎng)絡、設備、應用等安全配置與防護。能獨立完成單體醫(yī)療機構(gòu)內(nèi)一般性網(wǎng)絡與信息安全項目方案規(guī)劃、設計的工作的能力，能處理本專業(yè)范圍內(nèi)一般性技術(shù)問題。能正確記錄、整理技術(shù)資料，撰寫相關的技術(shù)工作總結(jié)和調(diào)研報告；每年不低于24課時的專業(yè)技能學習，并取得一定效果。5.3信息安全工程師：能完成網(wǎng)絡、設備、應用等安全配置與防護。能獨立完成單體醫(yī)療機構(gòu)整體的網(wǎng)絡與信息系統(tǒng)安全項目方案規(guī)劃、設計的能力；能總結(jié)在解決信息安全等復雜技術(shù)問題中所得到的經(jīng)驗并形成實質(zhì)成果；每年有不低于24課時的專業(yè)技能學習，并取得良好效果，省級以上平臺公開學術(shù)分享1次；年度內(nèi)無工作失責、失誤導致的信息安全事件。5.4網(wǎng)絡安全架構(gòu)師：長期從事醫(yī)療機構(gòu)的網(wǎng)絡與信息安全工作，在信息安全工程師的基礎上取得重要成果并得到業(yè)內(nèi)專家認可；在指導中青年學術(shù)技術(shù)骨干方面發(fā)揮重要作用，取得較高的社會效益或經(jīng)濟效益。每年不低于12課時的專業(yè)技能學習，省級以上平臺公開學術(shù)分享2次；上年度無工作失責、失誤導致的信息安全事件。5.5專家級網(wǎng)絡安全架構(gòu)師：長期從事醫(yī)療機構(gòu)的網(wǎng)絡與信息安全工作，有著較高的學術(shù)聲譽，能夠解決重大的網(wǎng)絡信息安全技術(shù)問題或掌握關鍵核心技術(shù)；取得重大理論研究成果或取得實踐創(chuàng)新性成果；在指導中青年學術(shù)技術(shù)骨干方面發(fā)揮突出作用，取得顯著的社會效益或經(jīng)濟效益。每年不低于6課時的專業(yè)技能學習，省級以上平臺公開學術(shù)分享2次；年度無工作失責、失誤導致的信息安全事件。6效能評價根據(jù)醫(yī)療機構(gòu)的具體情況和需求設置評價指標的分值和權(quán)重，對醫(yī)療機構(gòu)網(wǎng)絡與信息安全崗位人員的工作效率與效果進行全面評估。——日常運維管理：評價網(wǎng)絡與信息安全崗位人員在日常網(wǎng)絡安全運維與維護工作中的表現(xiàn)。包括故障處理、網(wǎng)絡安全配置、信息安全事件監(jiān)測等方面，以保證網(wǎng)絡安全性和可用性?！W(wǎng)絡與信息安全管理：評估網(wǎng)絡與信息安全崗位人員在涉及網(wǎng)絡與信息安全的政策法規(guī)執(zhí)行、等級保護重要信息系統(tǒng)備案、測評、監(jiān)督檢查情況。網(wǎng)絡與信息安全防護方面的知識和實踐能力，包括入侵檢測系統(tǒng)部署、滲透測試、安全運維、漏洞監(jiān)測與加護、應急響應等，以確保醫(yī)院網(wǎng)絡信息安全?！W(wǎng)絡與信息安全項目管理：評估網(wǎng)絡與信息安全崗位人員在項目管理與協(xié)調(diào)方面的能力。包括項目進度控制、資源調(diào)配、團隊協(xié)作等，以提高工作效率和項目成功率。——技術(shù)研究與創(chuàng)新：評價網(wǎng)絡與信息安全崗位人員在技術(shù)研究與創(chuàng)新方面的能力。包括科研能力，學科水平和通過新技術(shù)應用、業(yè)務管理的探索與實踐、推動網(wǎng)絡技術(shù)升級等所取得