CSX网络安全认证白皮书

ISACA CSX网络安全认证白皮书

ISACA

CSX网络安全认证白皮书

来源：http://wendang.chazidian.com/cyber/pages/csx-cybersecurity-nexus-certifications.aspx

ISACA CSX网络安全认证白皮书

一、概述

企业的IT内部有一个单独的领域，这个单独的领域聚集了与信息、技术和业务等息息相关内容，这个领域是CSX。这是一个全新的安全知识平台，也是来自ISACA的专业项目。

保护和防卫你的组织

当提到安全漏洞和网络攻击时，重点通常不在于组织会不会遭到攻击，而在于攻击什么时候会发生。然而，非常多的企业仍旧感觉技能不足，不足以处理攻击，他们对专业的网络安全专家的需求在日益增加。为了处理迎面而来的全球性的网络安全技能缺失危机，ISACA创造了Cybersecurity Nexus

（CSX）。CSX作为专业培训与认证的领导者，通过提供先进的领先理念，为网络安全提供未来。依赖于ISACA在全球得到认可的专业知识，ISACA能给网络安全专家提供较为聪明有效的办法，以使他们能够保持组织的信息安全。

有了CSX，业务领导者和网络专家能够获得知识、工具、指导，并能与最重要、发展最快的行业的最前沿保持联系。因为CSX是接下来所有事情的核心。

CSX是适用于专业人士职业生涯每个阶段的专业知识、工具、指导和培训资源，ISACA正借此帮助构架全球网络安全人员培训网络，以抗击高级网络威胁，同时为组织提供增强信心的方式，使他们能够识别并雇佣具有适当技能的员工。

CSX培训和认证目前面向技能型人员和整个职业生涯从事该专业的人士提供。之前，ISACA已面向管理级别人员提供注册信息安全管理师(CISM)称号认证，以及面向该领域的新手提供网络安全基础知识认证。认证开考前虽不要求培训，但建议参加培训。

全新认证包括：

CSX从业者(CSX Practitioner)——展示了你有作为第一响应者的能力，能按照既定的程序、明确

的流程，大多在单一系统下对已知问题进行处理。这将显示你有防火墙、补丁和反病毒的经验，能实施一些常见的安全控制，能进行脆弱性扫描并做一些分析。（1门认证、3门培训课程；CSX专员认证的必备条件）。

CSX专员(CSX Specialist)——能为你提供获得专业领域认证的机会—显示你拥有充足的知识储

备，有专业的能力。你可以从五个独立的认证里进行选择：识别、保护、检测、响应和恢复。这些认证都依赖于你在进行CSX从业证学习过程中所习得的技能，这些认证也能测试你在这些领域的先进的理念。（5门认证，5门培训课程；需具备CSX从业者资质）

CSX专家(CSX Expert)——显示你已获得大师级别的安全认证，你能对最复杂的网络安全事件进

行识别、分析、响应和处理—通常是在复杂的公司环境下，受到重大威胁的事件。不论是公司内部与网络安全相关的事件，还是进行安全控制，CSX大师都是权威资源。（1门认证，1门培训课

ISACA CSX网络安全认证白皮书

程；无前提条件）。

这些新的认证符合全球认可的标准和框架，包括NIST《完善关键基础设施网络安全框架》、NIST SP 800-53第4版、ISO 27000和COBIT 5框架。

持有企业信息科技管治认证(CGEIT)、风险及信息系统监控认证(CRISC)的ISACA国际总裁兼CA Technologies战略与创新副总裁Robert E Stroud表示：“ISACA意识到提供与众不同的网络安全培训和认证方式的必要性，因为全球企业需要更多发现和雇佣技能娴熟的专业人士的有效方式。在当今威胁不断的环境中，依赖缺乏技能培训和认证的技术人员就像依赖一支阅读过军事战略指南但却从未参与实战的军队。”

CSX培训和认证是由全球首席信息安全官及其他网络安全专家于两年前提出的，并经过100多位专家严格的同行评审。这些创新的课程实施和测验项目是ISACA与TeleCommunication Systems, Inc.

(TCS) (NASDAQ: TSYS)的网络安全团队Art of Exploitation® (AoE ) 携手合作的结晶。TCS是网络安全培训和企业解决方案的全球领导者。

创新的虚拟网络实验室(VirtualCyber Lab)

基于实际操作的自适应网络实验室环境是CSX的培训和技能认证的一项主要特性。专业人士的技能和能力测评是借助真实的网络安全情境在虚拟环境中完成的。

测评专业人士执行网络安全工作任务能力的学习型开发工具PerformanScore®由TCS的AoE团队专门开发，旨在帮助培训师基于专业人士的问题解决方法为专业人士提供示范指导。由于意识到有多种方式可以对网络安全威胁做出响应，PerformanScore在测评各种可能的完整解决方案组合的实际操作技能方面具有独特的能力。该工具将专业人士的行为与评分标准相对照，然后即时参照自适应评分规则，从而使指导者能够提供具体的反馈，以及让专业人员更好地学习并了解更有效的网络安全技术。ISACA是首家提供PerformanScore的组织。

持有国际信息系统审计师(CISA)认证、注册信息安全管理师(CISM)认证的ISACA网络安全工作小组主席、WhiteOps总裁兼首席运营官Eddie Schwartz表示：“新的CSX认证将提供一项基准，助力网络安全招聘和职业发展塑造美好未来。保持网络安全技能跟上形势是一个动态目标，而且CSX认证将随着行业发展及其面对的攻击对手而演进，帮助确保我们的团队拥有最具价值的最新技能，以及确保组织了解求职者是否拥有在上岗第一天即可应对网络安全事件的技能。”

认证开放情况与后续教育

CSX从业者认证培训将于2015年6月提供，考试时间定于7月。CSX专员系列和CSX专家认证的培训和考试均定在2015年下半年。除要求参加基于专业知识的学习外，后续教育(CPE)还要求持证人每年在实验室或其他基于技能的环境下重新展现一回技能。持证人需要就其获得的最高等级的认证每三年进行一次重新考试。

ISACA CSX网络安全认证白皮书

二、CSX认证

越来越多的网络安全专家在ISACA的CSX里寻找知识、工具和指导，这些将有助于他们获得能够帮助他们顺利开展工作的技能和专业知识。当提到网络安全时，仅仅展示你所掌握的知识是远远不够的，你需要从工作的第一天开始就展现自己能胜任这份工作的技能和能力。我们新技能的培训和基于实际操作的认证能帮助你创造、测试及展示你在网络安全关键领域的技能。

CSX是游戏规则的改变者——第一家供应商——一家基于对实际技能、能力和实操进行测试和验证的中立的网络安全认证机构。鉴于其他的认证机构都是通过回答问题的形式进行知识测试，CSX培训和考试是在生动的虚拟“网络实验室”下进行的—这能对你实际的技能、能力及表现进行认定。

我们有PerformanScore ，这是一个用于学习和发展的工具，能够获取生动的反馈结果，就好像用户在真实情境下执行确切的任务，该评分表是获得CSX认证的用于评估用户工作技能和能力的好工具。

CSX认证途径

不管你有多少经验，CSX的认证和培训对你工作的每一步都有所帮助。在自我测评工具对你的职业进行帮助和指导下，我们会帮助你了解你的技能水平，帮助你认清你想达到的职业目标，以及要达到该目标你所需付出的努力。

我们的整个项目始于基于知识的网络安全基本理论认证，适用于初次接触该行业的人员或想要更换工作的人员。以基于实际操作的从业者认证、专员认证和专家认证为中心。这些基于实际操作的项目能对用户进行培训、测试，加强用户技能和能力，确保用户能掌握所需的技能。

CSX认证符合现有的网络安全框架，用于测试应试者执行任务的能力，执行下列不同程度的网络安全领域的任务：

识别：识别威胁和脆弱性

保护：保护系统不受外部威胁攻击

检测：检测威胁和系统漏洞

响应：对网络事件进行响应和处理

恢复：从事件和灾难中恢复

每一等级的认证都根据能力进行划分，逐级提升，因

为高水平的认证会包含更复杂的情境。所有等级都是对网

络安全基本理论的知识和概念的体现。

三、 CSX认证介绍

CSX︱从业者

ISACA CSX网络安全认证白皮书

CSX从业证展现了你作为可根据既定程序和定义过程第一时间响应的网络安全事件人员的能力，能在单一系统下按照既定的程序、明确的流程，对已知问题进行处理。这将显示你有防火墙、补丁和防病毒的相关工作经验，能实施一些常见的安全控制，能进行脆弱性扫描并做一些分析。

参加考试的条件：

不需要进行相关课程培训就能参加考试，但建议用户参加课程培训。

相关课程：

我们提供了三个实操培训课程，培训用户达到CSX从业者水平所需的技能。每个课程周期为五

天，会与讲座相结合，一半的内容都是在虚拟的网络实验室里进行实际操作。全球的培训伙伴都能获得这些课程。

CSX︱从业者初级：识别和保护

从业者系列的第一部分的课程侧重于关键的网络安全技能，包括被识别和保护领域的基本理论，并进行实际指导。主题从进行初步的网络扫描到进行安全控制。通过多个实验室完成增强模块，你将学习如何通过运用行业发展、以经验为基础的方法，对关键的网络进行识别，利用与网络安全控制相关的基本的概念、方法和工具，学习开发合适的保护机制。

CSX︱从业者中级：检测

从业者系列第二部分的课程将强化技能，注重检测领域。你将学习基本的概念、方法和工具，使用这些工具，你能利用网络安全控制辨别系统产生的重大事件、或一些较小的事件。通过多个实验室完成增强模块之后，你将获得检测潜在网络事件和事故的技能。主题从分析事件数据包到起草和生成信息检索。

CSX︱从业者高级：响应和恢复

从业者系列最后一部分的课程提供的是在响应和恢复领域的实操指导。课程讲座由实验室序列作为支持，你会学到如何运用专业的方法论对网络事件或灾害进行响应和恢复。你会学到如何遏制一个事件，保护好资产和基础设施。你会知道一个全面的事件响应计划所需的组件和流程。

CSX︱专员

CSX专员系列能为你提供进行专业人员领域认证的机会，展现你在该领域的充足知识和技能。你可以从五个独立的认证中进行选择，包括识别、保护、检测、响应和恢复。这些认证要依赖获得CSX从业者证书所需的技能，并会对这五个领域中的每个领域进行先进理念的测试。

参加考试的条件：

已获得CSX从业者认证者，不需要进行相关课程培训就能参加考试，但建议用户参加课程培

训。

相关课程：

专员系列的每个认证都有相应的为期五天的培训课程，用于培训用户达到某一领域专业人员水平