河南信安世紀獲準“CSAC-CDSP”授權培訓機構資質

發布時間 2022-11-08

近日,經中國網絡空間安全協會數據信息安全專業人員認證(CSAC-CDSP)運營中心審定,河南信安世紀科技有限公司正式獲準“CSAC-CDSP”授權培訓機構資質,我司符加龍、齊文振、賀三江、李小龍獲準“CSAC-CDSP”培訓講師資質。


獲準截圖.png
微信圖片_20221108163642.png

CDSP認證的目標群體

面向軟件開發和應用安全從業人員;

信息安全技術應急響應從業人員;

信息安全風險評估和信息審計從業人員;

從事數據治理和數據保護相關工作的管理與實施人員;

從事數據安全相關的職業人員進行能力提高及測試認證。

CDSP認證體系

CDSP認證體系包括初級(數信安全員)、Ⅰ級(數信安全員)、Ⅱ級(信息安全工程師認證、數據安全工程師認證、云安全工程師認證等)、Ⅲ級(數據安全專家認證)以及專題定制培訓:信息系統開發人員認證等,同時按照人員能力的差異分為不同的等級。另外兼顧不同領域和不同行業的差異性,提供面向網絡安全意識、工控安全、數據安全等特定領域,以及面向電信、能源、交通等特定關鍵信息基礎設施行業的專題定制認證。

CDSP認證的特點

3

管理與技術并重\能力等級遞進\通用與特殊兼顧\實踐能力優先

CDSP認證的能力要求

4

1.“CDSP(Ⅰ級)數信安全員認證”要求了解了解要求了解數據信息安全發展概況與安全保障原則、數據信息安全監管體系、數據信息安全概述、數據與信息安全主流產品,并熟練掌握數據信息縱深防御體系、數據信息安全風險管理、數據信息安全評估、等級保護測評、數據信息安全應急響應、安全運營、數據信息安全管理實踐常用工具及最佳實踐等網絡安全內容體系。


2.“CDSP(Ⅱ級)數據安全工程師認證”要求了解數據安全法、個人信息保護法、數據安全意識、數據安全概述,掌握國內及國際數據安全相關法律法規解讀、數據安全管理體系、數據生命周期安全、數據治理、數據安全風險評估、數據庫安全、數據容災、數據隱藏、數字水印、數字取證、數據加密技術、數據隱私保護技術等數據安全內容體系;


3.“CDSP(Ⅱ級)信息安全工程師認證”要求了解信息安全概述、信息安全管理、網絡安全體系與網絡安全模型、業務連續性保障、物理環境安全、通信安全、計算環境安全、軟件開發安全、防火墻/VPN/入侵檢測/惡意代碼防范/網絡隔離/漏洞掃描等技術原理與應用、信息安全風險評估、等級保護測評、密碼學基本理論、認證技術原理與應用、商用密碼應用安全性評估、應急響應體系等信息安全內容體系;


4.“CDSP(Ⅱ級)云安全工程師認證”要求了解 云計算概念與架構;治理與企業風險管理;法律問題、合同和電子發現;合規與審計管理;信息治理;管理平面和業務連續性;基礎設施安全;虛擬化和容器;事件響應;應用安全;數據安全和加密;身份、權限和訪問管理;安全即服務;相關技術(大數據、物聯網、移動互聯網、無服務器計算)。


5.“CDSP(Ⅲ級) 數據安全專家“ :“數信安全員認證(CDSPⅠ級)”認證通過,可以申請“數據安全工程師認證”等CDSP Ⅱ級認證;取得兩個及以上CDSP Ⅱ級認證(其中含“數據安全工程師認證”),經過考核可以獲得“數據安全專家認證(CDSP Ⅲ級)”。


6.“CDSP   信息系統開發者認證”是面向信息系統安全開發人員和社會大眾的技能認證。系統安全開發專業人員認證要求了解網絡安全發展概況、網絡安全法律法規,并熟練掌握HarmonyOS的相關背景及技術架構、HarmonyOS的UI視圖,JAVA UI的組件使用方法,JS UI相關開發模塊和UI實踐,HarmonyOS Ability的相關概述,HarmonyOS線程管理和線程通信機制,HarmonyOS的數據管理流程和幾種常見的數據庫類型,HarmonyOS分布式數據管理的原理與實踐,HarmonyOS圖像和音視頻處理流程及原理,HarmonyOS相機的開發流程及其他多媒體實踐,以實踐的方式綜合講解HarmonyOS的組件使用方法,基于組件提供能力開發所需應用,講解HarmonyOS的視頻流直播場景、卡片服務等應用開發實戰等系統安全開發技術體系。

CDSP認證的獲得

5

符合條件的申請人需要遞交申請材料、參加一定時長的課程培訓,并通過考試后,才能獲得認證證書。

CDSP認證的收益

6

幫助個人掌握CDSP知識體系結構和知識要點,滿足行業對數據信息安全專業人員的能力要求;提升個人在數據信息安全管理和技術等方面的專業性和服務能力,促進職業發展;增加交流和學習機會。有權使用CDSP線上學習平臺、參與CDSP安全眾測和眾研活動。


證書樣例.jpg



本次獲準資質,是對信安世紀技術實力與教學水平的肯定,未來河南信安世紀將持續專注于培養專業網絡安全人才,建立健全信息安全人才培養模式,推動信息安全人員專業化,為數字化經濟型提供人才和資質支撐,為國家網絡安全產業發展貢獻力量。