CWASP CSSP(注册软件安全专业人员)是由中国信息安全测评中心颁发的国家级认证，旨在评估软件安全开发方面的专业能力。以下是该认证的报考流程、条件及考试要求的详细信息：
报考条件
工作经历要求
注册软件安全开发人员(CWASP CSSD)：对工作经验没有要求，适合在校学生或刚入行的开发人员。
注册软件安全专业人员(CWASP CSSP)：需具备三年以上的开发经验。如果未达到该要求，可以联系授权机构(如赛虎学院)查询是否有特殊通道可供申请。
培训要求
必须在中国信息安全测评中心认证的培训机构进行专业培训，课程内容涵盖软件安全开发生命周期(S-SDLC)的理论与实践，培训时间一般按照授权机构的要求安排。
考试要求
通过中国信息安全测评中心举办的CWASP CSSP考试，考试内容包括软件安全开发技术、风险管理和安全编码规范等多个方面。
职业准则
持证人应承诺遵守职业道德规范，包括诚信守信、持续提升专业技能，以及确保信息系统的安全等方面。
考试流程
报名与培训
报名方式：请通过授权机构(如赛虎学院)提交申请，申请时需附上学历证明、工作经历等相关材料。
培训方式：
课堂培训：定期举办线下培训，以传授系统化的S-SDLC知识和最佳实践。
企业内部培训：根据企业具体需求量身定制，紧密结合实际业务需要。
考试安排
考试形式：线下笔试或计算机考试(具体形式将由测评中心通知)。
考试内容包括软件安全开发的各个环节，涵盖需求分析、安全设计、编码规范、测试以及运维等方面。
考试频率：每月可以举办一次培训，具体考试时间由授权机构进行安排。
认证与证书
通过考试后，需提交注册材料，审核通过后会颁发证书。该证书有效期为三年，需要定期续期。
费用与时间
费用方面未具体列出具体金额，但一般来说，授权机构(如赛虎学院)的培训费用通常会包括考试费用，建议您详细咨询相关机构以获取准确信息。
106
天
扫码关注我们
