1、熟悉《關鍵信息基礎設施安全保護條例》《數(shù)據(jù)安全法》《網(wǎng)絡安全法》等法規(guī),能準確解讀條款并應用于實際工作。
2、熟悉行業(yè)專項標準(如《電信行業(yè)關鍵信息基礎設施安全保護安全管理總體要求》),確保業(yè)務操作符合相關要求。
3、掌握數(shù)據(jù)分類分級標準(如《信息安全技術 個人信息安全規(guī)范》),能對通信行業(yè)數(shù)據(jù)進行精準分類(核心數(shù)據(jù)、重要數(shù)據(jù)、一般數(shù)據(jù))。
4、具備參與企業(yè)合規(guī)體系建設的經(jīng)驗,例如制定公司內部安全管理制度、流程。
5、具備與網(wǎng)信辦、公安機關等監(jiān)管部門溝通協(xié)調的經(jīng)驗,熟悉合規(guī)檢查流程及整改要求。
6、能獨立完成合規(guī)報告撰寫,如年度網(wǎng)絡安全自查報告、重大事件專項報告。
7、能根據(jù)業(yè)務特點獨立編制網(wǎng)絡安全應急預案,明確事件分級、響應流程、處置措施等。
8、參與過重大活動保障監(jiān)測處置、網(wǎng)絡攻防演練或關鍵信息基礎設施建設項目。
崗位要求:
1、學信網(wǎng)可查的本科或以上學歷;
2、3年以上工作經(jīng)驗
3、計算機、通信或網(wǎng)絡安全相關專業(yè),有運營商安服運營項目經(jīng)驗者優(yōu)先