網(wǎng)絡安全服務能力評價

網(wǎng)絡安全服務能力評價CCSS評價01能力評價體系知識體系結(jié)構評價對象目錄0302基本信息網(wǎng)絡安全服務能力評價（CapabilityassessmentofCyberSecurityService），是由公安部第三研究所推出實施的能力評價體系，是對從事網(wǎng)絡安全服務技術人員應當具備能力的認可。CCSS評價對象為政府單位、各行企事業(yè)單位、網(wǎng)絡安全企業(yè)等單位的從事網(wǎng)絡安全服務工作的專業(yè)崗位人員。CCSS認證為網(wǎng)絡安全服務人員建立統(tǒng)一的能力評估標準，將長期為企業(yè)、安全廠商及司法機關輸送更多具有安全服務實戰(zhàn)能力的高質(zhì)量人才。能力評價體系應急響應能力評價規(guī)劃建設能力評價安全管理能力評價法律合規(guī)能力評價能力評價體系應急響應能力評價CCSS-R（CapabilityassessmentofCyberSecurityService-Response），中文名稱為“應急響應能力評價”，針對攻防演練防護人員及應急響應保障人員服務能力的評價評估。以攻防實戰(zhàn)和應急演練保障人員所需能力為立腳點，評價快速定位安全問題、準確分析攻擊行為、高效回溯攻擊事件、及時進行安全處置的綜合應急響應能力。

規(guī)劃建設能力評價CCSS-C（CapabilityassessmentofCyberSecurityService-Construction），中文名稱為“規(guī)劃建設能力評價”，針對網(wǎng)絡安全建設規(guī)劃人員服務能力的評估評價。綜合安全建設標準、規(guī)劃方案編制、安全項目評審、決策實施、規(guī)章制度制定等方面，全面評價網(wǎng)絡安全規(guī)劃建設服務能力。

安全管理能力評價CCSS-M（CapabilityassessmentofCyberSecurityService-Management），中文名稱為“安全管理能力評價”，針對網(wǎng)絡安全管理人員以及網(wǎng)絡安全項目管理人員服務能力的評估評價。以網(wǎng)絡安全法律法規(guī)為基石，結(jié)合攻防演練、網(wǎng)絡大賽、安全檢查等大型網(wǎng)絡安全工作的組織及管理，評價安全管理人員對法律法規(guī)的理解掌握程度，以及對各類大型網(wǎng)絡安全工作的組織和管理能力。

法律合規(guī)能力評價CCSS-L（CapabilityassessmentofCyberSecurityService-Law），中文名稱為“法律合規(guī)能力評價”，針對政府機構、重點行業(yè)領域、互聯(lián)網(wǎng)企業(yè)等亟需從管理制度、技術措施、教育培訓等多方面落實法律要求，做好法律合規(guī)能力評價。覆蓋數(shù)據(jù)安全、個人信息保護、網(wǎng)絡安全等級保護與關鍵信息基礎設施安全保護、商用密碼安全和網(wǎng)絡生態(tài)治理五大方向，以網(wǎng)絡與數(shù)據(jù)安全相關法律法規(guī)強制性要求、具體應用場景和典型執(zhí)法案例等關鍵要點，提升網(wǎng)絡與數(shù)據(jù)安全保障意識，開展合規(guī)制度建設。

評價對象評價對象政府機構、重點行業(yè)和重要領域、互聯(lián)網(wǎng)企業(yè)等組織中的法律合規(guī)與風險管理人員、網(wǎng)絡安全攻防人員、服務解決方案人員、網(wǎng)絡安全管理人員、數(shù)據(jù)安全負責人員、個人信息保護負責人員、網(wǎng)絡運維人員以及希望從