将网络安全提升到国家战略,而人才是网络强国建设的关键。该法律规定,“要定期对从业人员进行网络安全教育、技术培训、技能考核”。《重要信息基础设施安全保护条例(征求意见稿)》规定“运营商网络安全关键岗位的专业技术人员实行持证上岗制度”,"经营者应组织对员工进行网络安全教育培训,培训时间每人每年不少于1个工作天,关键岗位的专业技术人员受教育的时间为每人每年不少于3个工作日。

  全国因特网应急中心“网络安全能力认证”(以下简称CCSC认证)是面向安全管理、安全检测、应急处理、紧急反应及其他岗位人员的能力认证,CCSC认证通过培训、演练、考核等方式证明,认证人员具有从事网络信息安全工作的能力,对技术的了解和实践能力。

  (CCSC)网络安全能力认证

  CCCSC是国家因特网应急管理中心在“网络与信息安全应急人员认证CCSRP”基础上推出的,旨在对网络安全从业人员和社会大众进行技能认证。

  (1)以CCSC认证为目标人群。

  CCSC认证是针对主要行业(电信、金融、制造业、能源等)党政机关网络信息安全工作人员,该职位包括但不限于安全管理类的首席安全官,网安经理、安全总监、合规部经理、审计师等;安全技术部门的系统安全管理员、安全运营中心分析师、工业控制系统工程师等。

  2)网络安全能力CCSC认证体系。

  CCSC认证体系由网络安全管理能力和技术能力两个部分组成,并根据人员能力的差异划分为不同级别。此外,考虑到不同领域、不同行业的差异性,提供面向网络的安全意识、工业控制安全、数据安全等具体领域,以及针对电信、能源、运输等特殊关键信息基础设施产业的认证。

  (CCSC认证体系结构)

  (3)具备CCSC认证的网络安全能力要求。

  CCSC管理一级认证:要求了解网络信息安全的基本知识、法律法规、安全体系标准和安全管理相关内容;

  CCSC二级管理认证:要求掌握安全标准、规范等运用指导本单位安全工作的能力;

  CCSC技术一级认证:要求理解网络信息安全的基本知识、法律法规、标准规范、了解网络和信息安全测评、应急反应等内容;

  CCSC技术II级认证:要求掌握网络信息安全测评、应急响应等技术,掌握常用安全工具的使用方法,具有发现本单位安全隐患、处理安全事件的能力。

  网上安全意识培训:重点培养互联网上的行为规范,要求了解掌握有关法律法规,重视网络思想安全,自觉抵制网络犯罪行为;工控安全方向认证要求掌握工控安全相关法规和标准,工业控制安全检测、工业控制安全保护、工业控制安全紧急反应等能力;针对重要信息基础设施工业的技术认证需要掌握本领域系统安全,具有诸如操作和内容安全的能力。

  (5)获取网络安全能力CCSC认证。

  合格申请者需提交申请材料,接受一定时间的培训(由国家互联网紧急情况中心授权培训机构进行),通过国家因特网紧急情况中心组织的考试,方可获得认证。

  CCSC网络安全能力认证规范。

  1目的

  为保障国家互联网应急中心网络安全能力认证工作的规范、公正、权威,特制定本标准。

  2适用范围

  此标准适用于个人申请网络安全能力认证。

  3申请条件。

  申请网络安全能力的申请人应符合以下基本要求:

  具备独立的民事行为能力,具备承担法律责任的能力。

  没有受到刑事处罚,也没有法律、法规禁止从业的情况。

  自愿性地遵守国家因特网应急中心网络安全能力认证规范的相关规定,履行相应的义务。

  4认证流程

  4.1申请登记。

  申请材料

  1.登记申请书。

  2.有关资历副本。

  3.缴纳注册申请费。

  4.2教学内容。

  要获得网络安全能力认证所需的技能,申请者必须参加认证前的特别培训。此项训练由国家因特网紧急救援中心指定培训机构组织。

  4.3证书检验

  国家因特网紧急情况处理中心是网络安全能力认证考试的主考机构,考试内容见附件《网络安全能力认证知识纲要》。

  CCSC认证为网上考试形式。全国因特网应急中心根据考试安排,于考试前3个工作日,从考试题库中随机选择试卷,制成电子上机考试。

  4.4资格审查。

  全国因特网应急中心应对申请人的登记申请和复审申请进行技术评估,并作出是否批准决定。

  登记申请者在向国家互联网紧急服务中心提交注册申请材料之前,必须对申报材料进行逐项审查,完整无误。

  在收到申请后,由初审人员先对申请材料的完整性进行初步审查,国家互联网应急中心承诺,将对申请人的申请材料保密,不得向第三方提供。如所提供的资料不完整,补充资料将会通知申请人,或者退回。

  在确认申请材料完整之后,2位与申请人没有任何利益关系的技术评估师将对申请材料中的内容进行审核,并对所提供材料进行抽样核实。

  CNCERT如因申请者提供的资料无法做出是否准予注册的决定,请申请人澄清或补充资料,如有必要,安排面谈。

  4.5核证。

  国家因特网应急中心将向获准注册的申请人颁发CCSC认证证书。全国因特网应急中心将在网站上公布CCSC认证人员名单/目录。

  全国因特网应急中心将按时发布CCSC认证人员名单/目录,申请人如不愿意公开个人信息,提交申请时需注明。

  如CCSC认证人员的工作联络方式发生变化,请及时通知国家互联网应急中心。

如有CCSC培训相关问题请扫描下面二维码咨询