服务分类

(1)CCSC认证服务基本介绍

“网络安全能力认证”(Certification for Cyber Security Competence,CCSC)是CNCERT在“网络与信息安全应急人员认证”(Certified Cyber Security Response Professional, CCSRP)基础上推出的,面向网络安全从业人员和社会大众的技能认证(https://www.ccsrp.org.cn/)。

(2)CCSC认证的目标群体

培训面向党政机关、重点行业(电信、金融、制造、能源、轨道等)的网络信息安全从业人员,职位包括但不限于安全管理类的首席安全官、网络安全经理、安全总监、合规经理、审计员等,安全技术类的系统安全管理员、安全运维中心分析员、工业控制系统工程师等。

(3)CCSC认证体系

CCSC认证体系包括网络安全管理能力认证和技术能力认证,同时按照人员能力的差异分为不同的等级。另外兼顾不同领域和不同行业的差异性,提供面向网络安全意识、数据安全、密码安全等特定领域,以及面向电信、能源、金融、交通等特定关键信息基础设施行业的特色认证。

(4)培训认证的能力要求

网络安全管理(I级)认证要求了解网络信息安全基础知识、法律法规、安全体系标准和安全管理相关内容;

网络安全管理(II级)认证要求掌握利用安全标准、规范等指导本单位开展安全工作的能力;

网络安全技术(I级)认证要求了解网络信息安全基础知识、法律法规、标准规范,了解网络与信息安全测评、应急响应等工作内容;

网络安全技术(II级)认证要求掌握网络信息安全测评、应急响应等技术,掌握常用安全工具的使用方法,具备查找本单位安全隐患和处置安全事件的能力;

网络安全技术(数据安全)认证,面向数据安全相关技术领域工作的人员,要求具备设计数据安全技术防护措施、落实数据安全管理要求、参与数据安全评估等基本知识和能力;

网络安全技术(商用密码)认证,面向商用密码相关技术领域工作的人员,要求具备密码算法、协议、体系等基础知识,了解商密标准商密产品及产品认证,掌握商密测评、商密解决方案的设计与应用等基本知识和能力。

(5)培训模式

提供线上培训或线下培训2种方式,提供高质量的培训讲师,确保学员高通过率通过认证考试。