TBJCSA1-2019 网络空间安全专业人员认证规范.docxVIP

T/BJCSA1—2019

H

T/BJCSA1—2019

PAGE

PAGE1

PAGE

PAGE4

发布北京网络空间安全协会广东省网络空间安全协会2022-1-1实施2021-12-30发布ICS

发布

北京网络空间安全协会

广东省网络空间安全协会

2022-1-1实施

2021-12-30发布

ICS

中国标准文献分类号：

团体标准

T/BJCSA1—2019

网络空间安全专业人员认证规范

CertificationSpecificationforCyberspaceSecurityProfessional

PAGE

PAGEIII

T/BJCSA1—2019

PAGE

PAGEIV

目录

TOC\o1-3\h\u4508前言 III

5088引言 IV

140101.范围 1

283062.规范性引用文件 1

28043.术语和定义 1

53094.认证类别和级别划分 4

67894.1认证类别 4

81834.2级别划分 4

27405.认证通用要求 4

232795.1基本要求 4

296575.2初次申请资格要求 4

270225.3再认证资格要求 7

281505.4认证升级资格要求 7

190606.认证评价 7

197846.1认证评价方式 7

152556.2书面考试 7

33826.3书面评价 7

327396.4面试评价 7

311586.5认证批准 8

157116.6颁发证书与公告 8

109896.7年度确认 8

53356.8再认证 8

273406.9变更 8

275216.10暂停、恢复、撤销和注销认证 8

30057附录A(规范性)通用技术基础知识考试大纲 10

1992附录B（规范性）通用管理类知识考试大纲 12

5010附录C（规范性）网络安全规划设计考试大纲 15

10804附录D（规范性）信息系统安全集成考试大纲 17

880附录E（规范性）信息系统安全运维人员考试大纲 19

26064附录F（规范性）软件安全开发方向考试大纲 22

30842附录G（规范性）网络安全风险评估考试大纲 24

31844附录H（规范性）网络安全应急处理考试大纲 28

30547附录I（规范性）云计算安全考试大纲 31

21011附录J（规范性）物联网安全考试大纲 34

24308附录K（规范性）人工智能安全考试大纲 36

2281附录O（规范性）大数据安全考试大纲 39

24103附录P（规范性）工业控制系统安全考试大纲 42

30945附录Q（规范性）网络安全审计考试大纲 44

3466附录R（规范性）渗透测试考试大纲 46

10912参考文献 48

前言

本标准按GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》给出的规则起草。

本标准由网安联认证中心有限公司提出，北京网络空间安全协会归口。

本标准起草单位：广东省网络空间安全协会、广东关键信息基础设施保护中心、广州华南信息安全测评中心、网安联认证中心有限公司、广发证券股份有限公司、联通（广东）产业互联网有限公司、深圳市计量质量检测研究院、广东计安信息网络培训中心、广东省东莞市凤岗医院、广东中证声像资料司法鉴定所。

本标准起草人：成珍苑、吴星火、林小博、陈彦彬、姚飞、周绍午、安创文、李炯彬、杜守红、谭祥明、杨文玲、王欢、徐伟、陈宁、贺锋、叶婷、曾幸钦、曾炽强、谭剑成、曾灶烟、李树湖、刘泽楠、周贵招、麦世能、卢焕镇。

引言

《中华人民共和国网络安全法》第三十四条和《中华人民共和国数据安全法》第二十条对从事网络空间安全人员安全教育、技术培训和技能考核等提出明确要求，同时鼓励相关组织、机构开展网络空间安全人员水平认证。目前对网络空间安全从业人员分级分类、专业知识和能力水平等评价认证缺乏相应的标准规范，制约了网络空间安全保障体系构建和发展。

制定统一的标准，推进权威机构的网络空间安全专业人才资质能力考核、认证工作，能够有效证明从业人员具备了相应的专业知识和能力、工作经验和业绩、以及较高的职业道德水平，从而