1. 財訊網
                2. 主頁 > 商界 > 正文

                  國家互聯網應急中心 關于“網絡安全能力認證CCSC”培訓的通知

                  2021-07-29 16:24:12  |  來源:榕城網  |  編輯:  |  

                  網絡安全上升為國家戰略,而人才是推進網絡強國建設的關鍵。《網絡安全法》要求“定期對從業人員進行網絡安全教育、技術培訓和技能考核”。《關鍵信息基礎設施安全保護條例(征求意見稿)》要求“運營者網絡安全關鍵崗位專業技術人員實行執證上崗制度”,“運營者應當組織從業人員網絡安全教育培訓,每人每年教育培訓時長不得少于1個工作日,關鍵崗位專業技術人員每人每年教育培訓時長不得少于3個工作日”。

                  國家互聯網應急中心“網絡安全能力認證”(以下簡稱CCSC認證)是一種面向安全管理、安全測試、應急處置、應急響應等崗位人員的能力認證,CCSC認證通過培訓、演練、考試等方式證明獲證人員具備了從事網絡信息安全相關工作的個人素質、技術知識與實踐能力。

                  網絡安全能力認證(CCSC)

                  “網絡安全能力認證CCSC”是國家互聯網應急管理中心在“網絡與信息安全應急人員認證 CCSRP”基礎上推出的,面向網絡安全從業人員和社會大眾的技能認證。

                  (CCSC證書示例)

                  (1) 網絡安全能力CCSC認證的目標群體

                  CCSC認證面向黨政機關、重點行業(電信、金融、制造、能源等)的網絡信息安全從業人員,職位包括但不限于安全管理類的首席安全官、網絡安全經理、安全總監、合規經理、審計員等,安全技術類的系統安全管理員、安全運維中心分析員、工業控制系統工程師等。

                  (2) 網絡安全能力CCSC認證體系

                  CCSC認證體系包括網絡安全管理能力認證和技術能力認證,同時按照人員能力的差異分為不同的等級。另外兼顧不同領域和不同行業的差異性,提供面向網絡安全意識、工控安全、數據安全等特定領域,以及面向電信、能源、交通等特定關鍵信息基礎設施行業的特色認證。

                  (CCSC認證體系架構)

                  (3)網絡安全能力CCSC認證的能力要求

                  CCSC管理I級認證:要求了解網絡信息安全基礎知識、法律法規、安全體系標準和安全管理相關內容;

                  CCSC管理II級認證:要求掌握利用安全標準、規范等指導本單位開展 安全工作的能力;

                  CCSC技術I級認證:要求了解網絡信息安全基礎知識、法律法規、標準規范,了解網絡與信息安全測評、應急響應等工作內容;

                  CCSC技術II級認證:要求掌握網絡信息安全測評、應急響應等技術,掌握常用安全工具的使用方法,具備查找本單位安全隱患和處置安全事件的能力。

                  網絡安全意識培訓:重點培養互聯網上的行為規范,要求理解掌握相關法律、法規,重視網絡意識形態安全,自覺抵制網絡違法犯罪行為;工控安全方向認證要求掌握工控安全相關法規和標準、工控安全檢測、工控安全防護、工控安全應急響應等能力;面向關鍵信息基礎設施行業的技能認證要求掌握本領域系統安全、業務安全和內容安全等方面的能力。

                  (5)網絡安全能力CCSC認證的獲得

                  符合條件的申請人需要遞交申請材料、參加一定時長的課程培訓(由國家互聯網應急中心授權培訓組織實施),并通過國家互聯網應急中心組織的考試后,才能獲得認證證書。

                  網絡安全能力CCSC認證準則

                  1 目的

                  確保國家互聯網應急中心網絡安全能力認證工作的有序開展,保證認證管理的規范性、公正性和權威性,特制定本準則。

                  2 適用范圍

                  本準則適用于申請進行網絡安全能力認證的個人。

                  3 申請人要求

                  網絡安全能力認證申請人應滿足如下基本要求:

                  具有獨立的民事行為能力,具備承擔法律責任的能力

                  未受過刑事處罰,不存在法律法規禁止從業的情形

                  自愿遵守國家互聯網應急中心《網絡安全能力認證準則》的有關規定,并履行相關義務

                  4 認證流程

                  4.1 注冊申請

                  申請材料

                  1.注冊申請表

                  2.相關資格證書復印件

                  3.交納注冊申請費用

                  相關表格請關注微信公眾號(CCSC-renzheng)獲取

                  4.2 課程內容

                  為了具備網絡安全能力認證所要求的技能,申請人須參加認證前的專門培訓。培訓工作由國家互聯網應急中心的授權培訓機構組織實施。培訓課程介紹請關注微信公眾號(CCSC-renzheng)獲取

                  4.3 認證考試

                  網絡安全能力認證考試的主考機構為國家互聯網應急中心,考試內容參見附件“網絡安全能力認證知識大綱”的要求。

                  CCSC認證為上機在線考試形式。國家互聯網應急中心依據考試安排,在考試日之前3個工作日,從題庫中隨機選取考試試卷,制作電子上機考試試卷。

                  4.4 資格審核

                  國家互聯網應急中心應對申請人的注冊及復查換證的申請進行技術評價,作出是否予以批準的決定。

                  注冊申請人在向國家互聯網應急中心遞交注冊申請材料前,須逐項檢查所填報材料的完整性和正確性。

                  每份申請到達國家互聯網應急中心后,初審人員首先對申請材料的完整性進行初審,國家互聯網應急中心承諾對申請者的申請材料予以保密,不向第三方提供。如果材料不完整,國家互聯網應急中心將通知申請人補充材料或退回。

                  當確認申請材料完整后,將由 2 名與申請方無利益關系的技術評估人員審查申請材料中各項內容是否符合相應的要求,并以抽樣方式對其提供的材料進行驗證。

                  如果 CNCERT 根據申請人提供的信息不能作出是否準予注冊的決定,則要求申請人澄清或增加信息,必要時安排面談。

                  4.5 證書發放

                  對準予注冊的申請人,國家互聯網應急中心將發放 CCSC 認證證書。國家互聯網應急中心將在網站上公布 CCSC 認證人員名單/名錄。

                  國家互聯網應急中心將按期公布CCSC認證人員名單/名錄,申請人如不愿公布自己的信息,須在遞交申請書時予以說明。

                  如果 CCSC 認證人員的工作、聯系方式發生變動時,須及時通知國家互聯網應急中心。

                  請關注微信公眾號獲取詳細資料。

                  微信公眾號:CCSC-renzheng

                  微信號

                  免責聲明:市場有風險,選擇需謹慎!此文僅供參考,不作買賣依據。

                  關鍵詞:

                  上一篇:如何改進您的數據質量    下一篇:6.9秒破百,歐拉好貓GT版野性來襲