河南信安世紀(jì)獲準(zhǔn)“CSAC-CDSP”授權(quán)培訓(xùn)機構(gòu)資質(zhì)
發(fā)布時間 2022-11-08近日，經(jīng)中國網(wǎng)絡(luò)空間安全協(xié)會數(shù)據(jù)信息安全專業(yè)人員認(rèn)證（CSAC-CDSP）運營中心審定，河南信安世紀(jì)科技有限公司正式獲準(zhǔn)“CSAC-CDSP”授權(quán)培訓(xùn)機構(gòu)資質(zhì)，我司符加龍、齊文振、賀三江、李小龍獲準(zhǔn)“CSAC-CDSP”培訓(xùn)講師資質(zhì)。
CDSP認(rèn)證的目標(biāo)群體
面向軟件開發(fā)和應(yīng)用安全從業(yè)人員；
信息安全技術(shù)應(yīng)急響應(yīng)從業(yè)人員；
信息安全風(fēng)險評估和信息審計從業(yè)人員；
從事數(shù)據(jù)治理和數(shù)據(jù)保護相關(guān)工作的管理與實施人員；
從事數(shù)據(jù)安全相關(guān)的職業(yè)人員進行能力提高及測試認(rèn)證。
CDSP認(rèn)證體系
CDSP認(rèn)證體系包括初級（數(shù)信安全員）、Ⅰ級（數(shù)信安全員）、Ⅱ級（信息安全工程師認(rèn)證、數(shù)據(jù)安全工程師認(rèn)證、云安全工程師認(rèn)證等）、Ⅲ級（數(shù)據(jù)安全專家認(rèn)證）以及專題定制培訓(xùn)：信息系統(tǒng)開發(fā)人員認(rèn)證等，同時按照人員能力的差異分為不同的等級。另外兼顧不同領(lǐng)域和不同行業(yè)的差異性，提供面向網(wǎng)絡(luò)安全意識、工控安全、數(shù)據(jù)安全等特定領(lǐng)域，以及面向電信、能源、交通等特定關(guān)鍵信息基礎(chǔ)設(shè)施行業(yè)的專題定制認(rèn)證。
CDSP認(rèn)證的特點
管理與技術(shù)并重\能力等級遞進\通用與特殊兼顧\實踐能力優(yōu)先
CDSP認(rèn)證的能力要求
1.“CDSP（Ⅰ級）數(shù)信安全員認(rèn)證”要求了解了解要求了解數(shù)據(jù)信息安全發(fā)展概況與安全保障原則、數(shù)據(jù)信息安全監(jiān)管體系、數(shù)據(jù)信息安全概述、數(shù)據(jù)與信息安全主流產(chǎn)品，并熟練掌握數(shù)據(jù)信息縱深防御體系、數(shù)據(jù)信息安全風(fēng)險管理、數(shù)據(jù)信息安全評估、等級保護測評、數(shù)據(jù)信息安全應(yīng)急響應(yīng)、安全運營、數(shù)據(jù)信息安全管理實踐常用工具及最佳實踐等網(wǎng)絡(luò)安全內(nèi)容體系。
2.“CDSP（Ⅱ級）數(shù)據(jù)安全工程師認(rèn)證”要求了解數(shù)據(jù)安全法、個人信息保護法、數(shù)據(jù)安全意識、數(shù)據(jù)安全概述，掌握國內(nèi)及國際數(shù)據(jù)安全相關(guān)法律法規(guī)解讀、數(shù)據(jù)安全管理體系、數(shù)據(jù)生命周期安全、數(shù)據(jù)治理、數(shù)據(jù)安全風(fēng)險評估、數(shù)據(jù)庫安全、數(shù)據(jù)容災(zāi)、數(shù)據(jù)隱藏、數(shù)字水印、數(shù)字取證、數(shù)據(jù)加密技術(shù)、數(shù)據(jù)隱私保護技術(shù)等數(shù)據(jù)安全內(nèi)容體系；
3.“CDSP（Ⅱ級）信息安全工程師認(rèn)證”要求了解信息安全概述、信息安全管理、網(wǎng)絡(luò)安全體系與網(wǎng)絡(luò)安全模型、業(yè)務(wù)連續(xù)性保障、物理環(huán)境安全、通信安全、計算環(huán)境安全、軟件開發(fā)安全、防火墻/VPN/入侵檢測/惡意代碼防范/網(wǎng)絡(luò)隔離/漏洞掃描等技術(shù)原理與應(yīng)用、信息安全風(fēng)險評估、等級保護測評、密碼學(xué)基本理論、認(rèn)證技術(shù)原理與應(yīng)用、商用密碼應(yīng)用安全性評估、應(yīng)急響應(yīng)體系等信息安全內(nèi)容體系；
4.“CDSP（Ⅱ級）云安全工程師認(rèn)證”要求了解 云計算概念與架構(gòu)；治理與企業(yè)風(fēng)險管理；法律問題、合同和電子發(fā)現(xiàn)；合規(guī)與審計管理；信息治理；管理平面和業(yè)務(wù)連續(xù)性；基礎(chǔ)設(shè)施安全；虛擬化和容器；事件響應(yīng)；應(yīng)用安全；數(shù)據(jù)安全和加密；身份、權(quán)限和訪問管理；安全即服務(wù)；相關(guān)技術(shù)（大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、無服務(wù)器計算）。
5.“CDSP（Ⅲ級） 數(shù)據(jù)安全專家“ ：“數(shù)信安全員認(rèn)證（CDSPⅠ級）”認(rèn)證通過，可以申請“數(shù)據(jù)安全工程師認(rèn)證”等CDSP Ⅱ級認(rèn)證；取得兩個及以上CDSP Ⅱ級認(rèn)證（其中含“數(shù)據(jù)安全工程師認(rèn)證”），經(jīng)過考核可以獲得“數(shù)據(jù)安全專家認(rèn)證（CDSP Ⅲ級）”。
6.“CDSP 信息系統(tǒng)開發(fā)者認(rèn)證”是面向信息系統(tǒng)安全開發(fā)人員和社會大眾的技能認(rèn)證。系統(tǒng)安全開發(fā)專業(yè)人員認(rèn)證要求了解網(wǎng)絡(luò)安全發(fā)展概況、網(wǎng)絡(luò)安全法律法規(guī)，并熟練掌握HarmonyOS的相關(guān)背景及技術(shù)架構(gòu)、HarmonyOS的UI視圖，JAVA UI的組件使用方法，JS UI相關(guān)開發(fā)模塊和UI實踐，HarmonyOS Ability的相關(guān)概述，HarmonyOS線程管理和線程通信機制，HarmonyOS的數(shù)據(jù)管理流程和幾種常見的數(shù)據(jù)庫類型，HarmonyOS分布式數(shù)據(jù)管理的原理與實踐，HarmonyOS圖像和音視頻處理流程及原理，HarmonyOS相機的開發(fā)流程及其他多媒體實踐，以實踐的方式綜合講解HarmonyOS的組件使用方法，基于組件提供能力開發(fā)所需應(yīng)用，講解HarmonyOS的視頻流直播場景、卡片服務(wù)等應(yīng)用開發(fā)實戰(zhàn)等系統(tǒng)安全開發(fā)技術(shù)體系。
CDSP認(rèn)證的獲得
符合條件的申請人需要遞交申請材料、參加一定時長的課程培訓(xùn)，并通過考試后，才能獲得認(rèn)證證書。
CDSP認(rèn)證的收益
幫助個人掌握CDSP知識體系結(jié)構(gòu)和知識要點，滿足行業(yè)對數(shù)據(jù)信息安全專業(yè)人員的能力要求；提升個人在數(shù)據(jù)信息安全管理和技術(shù)等方面的專業(yè)性和服務(wù)能力，促進職業(yè)發(fā)展；增加交流和學(xué)習(xí)機會。有權(quán)使用CDSP線上學(xué)習(xí)平臺、參與CDSP安全眾測和眾研活動。
本次獲準(zhǔn)資質(zhì)，是對信安世紀(jì)技術(shù)實力與教學(xué)水平的肯定，未來河南信安世紀(jì)將持續(xù)專注于培養(yǎng)專業(yè)網(wǎng)絡(luò)安全人才，建立健全信息安全人才培養(yǎng)模式，推動信息安全人員專業(yè)化，為數(shù)字化經(jīng)濟型提供人才和資質(zhì)支撐，為國家網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展貢獻力量。
