★ 什么是网络安全服务能力认证？★

网络安全服务能力认证（Certified Cyber Security Service，简称：CCSS认证），是对从事网络安全服务技术人员应当具备能力的认可。

CCSS认证是由公安部第三研究所推出的国内首个针对网络安全服务能力的体系化认证，将作为评估网络安全行业人员及单位网络安全服务能力的最权威依据。

CCSS认证主体为国家反计算机入侵和防病毒研究中心，是由科技部、公安部批准，在上海市政府的支持下，由公安部第三研究所负责组建，进行信息安全领域反计算机入侵和防病毒研究及其成果产业化的国家级研究基地。

★ CCSS认证背景★

伴随着网络安全事件频繁，各大型厂商、企业、机构陆续成立了相应的安全应急响应中心（SRC）或安全部门，组织专业的信息安全服务技术人员，用来接收外部白帽子提交的漏洞与威胁情报，建立快速、有效的现代化应急协同机制，确保一旦发生网络安全事件，能够快速根据相关信息，进行组织研判，迅速指挥调度相关部门执行应急方案，做好应对，避免造成重大影响和重大损失。

《中华人民共和国网络安全法》第五章明确指出因网络安全事件，发生突发事件或者生产安全事故的，应当依照《中华人民共和国突发事件应对法》、《中华人民共和国安全生产法》等相关法律、行政法规的规定处置。

近年来，网络安全逐渐实战化，针对关键基础设施运营单位，国家通过组织各类网络实战攻防演习方式，全方位提升单位纵深防御、主动防御能力，推动各单位安全防御体系的建设。但是，随着网络实战攻防演习的常态化，现实发现各单位安全防护能力亟待加强，经过能力认可的安全防护技术人员存在较大程度短缺。

CCSS认证旨在考核各单位安全技术人员在遇到突发事件（如黑客入侵、信息剽取、拒绝服务攻击、网络流量异常等）后采取有效措施和行动的能力，提升相关安全人员事前的应急准备以及事后响应全方位事件处置能力，为各单位培养专业性的网络安全防护人员。

★ CCSS认证类型★

一、CCSS认证等级

展开全文

针对不同的人群目标，CCSS认证共分为应急响应能力认证、规划建设能力认证、安全管理能力认证共三个体系。认证采取培训开课形式，分为现场讲授、案例分析、技术研讨、实操模拟、考试认证5个部分。

CCSS认证分为中级、高级及专家级3个级别。

中级旨在认证网络攻击事件分析溯源及应急响应能力。

高级和专家级旨在认证攻防演练和应急演练总体方案设计和部署协调能力。

(小贴士：目前仅针对应急响应中级能力认证，高级及专家级后续将会陆续推出。）

二、CCSS-R认证

CCSS-R（Certified Cyber Security Service-Response），中文名称为“应急响应能力认证”，针对攻防演练防防护人员及应急响应保障人员服务能力的认证评估。以攻防实战和应急演练保障人员所需能力为立脚点，认证快速定位安全问题、准确分析攻击行为、高效回溯攻击事件、及时进行安全处置的综合应急响应能力。

培训内容：主要包含应急处置、网络溯源、流量及日志分析、网络与信息安全处置、电子取证、实战靶场考核等。

三、CCSS-C认证

CCSS-C（Certified Cyber Security Service-Construction），中文名称为“规划建设能力认证”，针对网络安全建设规划人员服务能力的评估认证。综合安全建设标准、规划方案编制、安全项目评审、决策实施、规章制度制定等方面，全面认证网络安全规划建设服务能力。

培训内容：包括咨询规划、方案制定、信息安全培训、前沿技术方案规划等。

四、CCSS-M认证

CCSS-M（Certified Cyber Security Service-Management ），中文名称为“安全管理能力认证”，针对网络安全管理人员以及网络安全项目管理人员服务能力的评估认证。以网络安全法律法规为基石，结合攻防演练、网络大赛、安全检查等大型网络安全工作的组织及管理，认证安全管理人员对法律法规的理解掌握程度，以及对各类大型网络安全工作的组织和管理能力。

培训内容：包括信息安全基础、信息安全法律和规范、网络安全专项行动组织、通报预警、漏洞管理等。

★证书模板 ★

来源：安全帮；南京知天下咨询双创服务平台 编辑整理仅供分享；沟通邮箱：1370599688@qq.com