我国网络安全在职培训已经发展二十余年,网络安全专业认证已经逐步成为各行业对网络安全人才认定的方式,网络安全领域从业者持证上岗是大势所趋。网络安全在职教育方式主要分为线上网课、线下面授、线上线下结合三种形式。课程内容主要包括理论知识、实操练习、考核评价等,采用学、赛、演、评等多维度结合的方式培养。中国信息安全测评中心(以下简称“测评中心”)、中国网络安全审查技术与认证中心、公安部信息安全等级保护评估中心、国家互联网应急中心等单位开发了多个网络安全培训课程,并颁发注册信息安全专业人员(CISP)、网络安全保障从业人员认证(CISAW)、等级保护测评师(CSPEC)、网络与信息安全应急人员认证(CCSRP)等网络安全人员资质证书。网络安全保障从业人员认证(Certified Information Security Assurance Worker,CISAW)是由中国网络安全审查技术与认证中心组织推出的,面向 IT 从业人员,特别是与网络安全工作密切相关的高级管理人员,旨在评定人员资格和专业水平。

  CISAW适用于从事网络安全相关工作的所有人员,包括组织的管理人员、IT 相关技术人员,以及从事网络安全服务组织的技术人员。CISAW 认证包括面向在校学生(大学生和研究生)的预备级认证、面向在职人员的基础级(Ⅰ级)认证和面向各专业方向人员的专业水平认证,还包括专业级(Ⅱ级)和专业高级(Ⅲ级),共设有四个级别。目前设置的专业方向包括安全软件、安全集成、安全管理、安全运维、网络攻防等。

       可以参考:https://www.edusahoo.com/page/18

  CSPEC 是由公安部信息安全等级保护评估中心颁发的认证证书,等级测评人员需持该证书方可上岗。证书分为初、中、高三个等级,涵盖了网络安全等级保护方法、流程、政策和标准,以及信息系统定级备案、安全建设整改、等级测评、安全检查等工作。该认证面向重要信息系统的建设、运营和使用的相关管理和技术人员,包括各级政府机构、企事业单位的网络安全主管部门的中高级管理和技术人员,以及从事网络安全开发、管理、咨询、服务及系统集成业务相关的管理和技术人员。

  网络与信息安全应急人员认证(Certified Cyber Security Response Professional,CCSC)是国家互联网应急中心推出的,面向重点行业网络与信息安全从业人员的技能认证。该认证面向关键信息基础设施及民营企业的信息安全应急人员,包括安全管理类的首席安全官、网络安全经理等,以及安全技术类的系统安全管理员、安全运维中心分析员等。该认证培训以网络安全应急响应为切入点,覆盖了网络与信息安全的事前、事中和事后等各方面的能力。CCSC 认证分为两个级别,每个级别分为管理和技术两个基本方向,为兼顾行业差异性,CCSC 在二级上还会依据行业领域细分子方向。

     可以参考: https://www.edusahoo.com/page/75