CCSC物联网安全测评方向认证培训
1.认证介绍
“网络安全能力认证”（Certification for Cyber Security Competence, CCSC）是由国家计算机网络应急技术处理协调中心推出面向安全管理、安全测试、应急处置、应急响应等岗位人员的能力认证，CCSC认证通过培训、演练、考试等方式证明获证人员具备了从事网络信息安全相关工作的个人素质、技术知识与实践能力。
2.认证的目标群体
CCSC认证面向党政机关、重点行业（电信、金融、制造、能源等）的网络信息安全从业人员，职位包括但不限于安全管理类的首席安全官、网络安全经理、安全总监、合规经理、审计员等，安全技术类的系统安全管理员、安全运维中心分析员、工业控制系统工程师等。
3.认证价值
个人：获取数据安全专业能力，提高个人在数据安全技术和管理方面的专业性和服务能力，促进职业发展。同时，对于有一定信息安全基础的人员来说，从事数据安全工作是一个重要的敲门砖。
企业：充分提高企业数据安全管理能力，帮助企业培养和发展专业数据安全人才，填补人才空缺。
4.专业保障
CNCERT邀请来自高等院校、研究机构、安全公司及相关行业的顶级公司的安全领域专家组成CCSC认证专家委员会，并由专家委员会指导制定认证大纲并审核认证培训的讲师及培训材料，保证CCSC认证的专业性。
5.能力要求
物联网安全测评方向I级：
掌握物联网与物联网安全基础、了解物联网威胁实例、物联网安全测评、物联网威胁建模能力
物联网安全测评方向II级：
掌握汇编基础、熟练常用工具使用、漏洞挖掘实战能力
6.申请人要求
具有独立的民事行为能力，具备承担法律责任的能力 未受过刑事处罚，不存在法律法规禁止从业的情形
自愿遵守 CNCERT《网络安全能力认证准则》的有关规定，并履行相关义务。
物联网安全测评方向I级：物联网安全从业人员、相关专业高校学生等。
物联网安全测评方向II级：物联网安全从业人员、通过CCSC物联网安全测评方向（I级）认证培训或有同等级证书或具备一年以上相关从业经验。
7.认证考试
CCSC 认证为线上、线下考试形式。
8.资格审核
CNCERT 应对申请人的注册及复查换证的申请进行技术评价，作出是否予以批准的决定。
9.证书发放
对准予注册的申请人，将发放CCSC 认证证书。CNCERT 将在网站上按期公布CCSC 认证人员名单/名录。
10.证书管理
CNCERT 对每位 CCSC 认证人员建立专项档案，所有资历材料将保存 20 年以上。申请升级、年度确认或复查换证时，只需追加或补加所要求的相应材料， CNCERT 实行记录累加制度。
11.注册维持
CCSC 认证人员的证书在三年有效期内实行年度确认制度，第 3 年进行复查换证。每位注册 CCSC 认证人员需通过持续的网络信息安全专业发展来保持自身能力和素质，CCSC 认证人员的注册维持要求如下：
复查换证要求
1.注册资格每三年进行一次复查换证。
2.在证书有效期届满前 60 天内，须提出复查换证申请。证书超期后再递交申请材料的，需重新参加认证考试。
3.在证书有效期内，学员须至少做到以下要求中的一项：参加网络安全学习
（线下或线上）；参与网络安全实践活动（规划、设计、建设、运维、测评、咨询、培训等）；发现网络安全原创漏洞；参与网络安全竞赛并获得名次。
4.遵守《网络安全能力认证准则》。
13.认证培训
物联网安全测评方向I级课程：
物联网威胁意识与风险分析
1.物联网与物联网安全基础讲解
2.物联网威胁实例讲解
3.物联网安全国内外法律法规解读
物联网安全测评
1.固件安全测评、硬件安全测评
2.通信协议安全测评、数据安全测评
3.应用安全测评
4.物联网威胁建模与应急处理
5.物联网威胁建模
6.物联网安全威胁解决方案
物联网安全测评方向II级课程:
物联网漏洞挖掘基础讲解
1.物联网漏洞挖掘环境搭建
2.物联网设备固件获取实操
3.物联网设备固件分析
物联网漏洞挖掘常用工具讲解
1.IDA、Burp Suite、GDB常用工具使用基础
汇编基础讲解
1.MIPS、x64汇编基础知识讲解
物联网漏洞挖掘实战
1.路由器漏河挖掘实战I
栈溢出实操
1.栈溢出入门
2.栈溢出进阶
3.路由器漏洞挖掘实战II
14.相关费用
物联网安全测评方向 I 级认证培训: 6800/人（包含：培训费、考试费、注册费、年金（三年））
物联网安全测评方向 II 级认证培训: 8800/人（包含：培训费、考试费、注册费、年金（三年））
网络安全技术CCSC认证证书价值含量是很高的，所以网络安全行业的人们尽早考取CCSC证书是正确的选择。如有CCSC证书培训相关问题，可在线咨询我们小编，为您做出详细解答。
