【团体标准】 网络空间安全专业人员认证规范

《中华人民共和国网络安全法》第三十四条和《中华人民共和国数据安全法》第二十条对从事网络空间安全人员安全教育、技术培训和技能考核等提出明确要求，同时鼓励相关组织、机构开展网络空间安全人员水平认证。目前对网络空间安全从业人员分级分类、专业知识和能力水平等评价认证缺乏相应的标准规范，制约了网络空间安全保障体系构建和发展。制定统一的标准，推进权威机构的网络空间安全专业人才资质能力考核、认证工作，能够有效证明从业人员具备了相应的专业知识和能力、工作经验和业绩、以及较高的职业道德水平，从而为网络空间安全人才评价考核、选拔任用、职业进阶提供参考依据，推进网络空间安全人才的职业化和专业化发展。网络空间安全专业人员认证（CertificationSpecificationforCyberspaceSecurity英文缩写CSCS），针对网络空间安全从业人员进行水平认证，通过教育培训、技能考核及其他评价方式，认定获证人员具备了从事网络空间安全工作的个人素质和相应的技术知识与应用能力，规范网络安全专业人员知识、能力和行为准则，促进网络空间安全专业人才队伍建设，助力国家网络空间安全保障体系构建。本文件规定了网络空间安全专业人员认证类别、专业方向和水平等级，明确认证要求和评价方式。网络空间安全专业人员共分两个类别，包括管理类、技术类；涵盖以下方向：关键信息基础设施保护、重要数据保护、个人信息保护、网络安全管理、网络安全规划设计、软件安全开发、安全集成、安全运维、风险评估、应急处理、网络安全审计、工业控制系统安全、大数据安全、物联网安全、云计算安全、人工智能安全等.网络空间安全专业人员共设置四个级别，包括一级（初级）、二级（中级）、三级（高级）、四级（专家级），一级最低、四级最高。