标题：NCSE
简 介：
国家信息安全技术水平考试(The National Certification of Information Security Engineer─简称NCSE)是国家信息化工程师认证考试（The National Certification of Informatization Engineer─简称NCIE）体系中推出的专业认证考试。是信息产业部国家信息化工程师认证考试管理中心与美国国家通信系统工程师协会（NACSE) 合作的认证考试，考生通过国家信息安全技术水平考试后，获得信息产业部国家信息化工程师认证考试管理中心颁发的相应级别认证证书的同时，也会获得美国国家通信系统工程师协会（NACSE) 颁发的相应的证书，保证了时刻把握国际脉搏，保持与世界先进水平同步，确保我国IT职业教育水平处于国际领先水平。
认证等级
NCSE分为四级，前三级认证需要参加相应级别的考试，考试分为知识水平和实践能力两部分。第四级认证要求必须通过三级考试，采用论文答辩，由专家指导委员会评审方式通过。
NCSE一级认证 :
NCSE 一级内容及其对应的考试是专门设计来认证一个网络安全专业人员的基本技能。这些技能包括，但不仅限于：主机安全配置，操作系统安全，TCP/IP 的高级知识，网络应用的安全、病毒防范与分析。
认证目标 ：
认证具备基本安全知识和技能的信息安全应用型人才，能够解决日常程序性工作中所遇到的信息安全问题。
认证对象 ：
小型网络系统管理人员，各行政、企事业单位普通员工。
认证内容 ：
◆ 信息安全基础
◆ 高级TCP/IP 分析
◆ 数据报结构
◆ 强化Windows 安全
◆ 强化Linux 安全
◆ 病毒分析与防御
◆ 网络应用服务
◆ 攻击技术与防御基础
NCSE 二级NCSE 二级内容及其对应的考试是专门设计来认证一个信息安全专业人员的技能有效性和方案解决能力。
认证目标:
认证熟练掌握安全技术的专业工程技术人员，能够针对业已提出的特定企业的信息安全体系，选择合理的安全技术和解决方案予以实现，并具备撰写相应文档和建议书的能力。
认证对象:
各行政、企事业单位网络管理员，系统工程师，信息安全审计人员，信息安全工程实施人员。
认证内容:
◆ 信息安全的基本元素
◆ 密码编码学
◆ 应用加密技术
◆ 网络侦查技术审计
◆ 攻击与渗透技术
◆ 控制阶段的安全审计
◆ 应用服务的安全性
◆ 入侵检测系统原理与应用
◆ 防火墙技术
◆ 网络边界的设计与实现
◆ 审计和日志分析
◆ 事件响应与应急处理
◆ Intranet 网络安全的规划与实现
NCSE 三级NCSE 三级内容及其对应的考试是专门设计来认证网络安全专业人员的规划与管理技能。
认证目标:
认证专业信息安全技术管理人才，掌握各个信息安全技术领域和体系规划，具备专业信息安全技术管理能力，掌握信息安全的各个领域和体系规划知识，具备从信息安全管理层面进行综合性分析和总结的能力。
认证对象:
各行政、企事业单位技术主管，技术总监，信息安全工程管理/监理人员，企业CSO。
认证内容:
◆ 信息安全管理绪论
◆ 信息安全风险评估与管理
◆ 风险管理的实施
◆ 信息安全管理体系的建立与认证
◆ 访问控制
◆ 安全模型与结构
◆ 通信与网络安全
◆ 密码学
◆ PKI 公钥基础设施
◆ 灾难恢复与业务持续性
◆ 物理安全
◆ 操作安全
◆ 道德标准研究
◆ 信息安全相关法律法规
NCSE 四级认证:NCSE四级是NCSE认证体系里最高级别的认证，经过认证的人才为高级信息安全专家。要求具备资深的信息安全理论和技术知识以及优秀的信息安全体系设计、规划和领导能力，能够把握信息安全技术的战略发展方向，在信息安全领域具有突出成绩或杰出贡献。本级别不需要考试，而要求学员进行论文答辩，由工作指导委员会专家进行评审后，确定是否获得本级别的认证。
NCSE的发展目标 :・ 建立我国信息安全技术人才认证的国家标准，为政府机构、企事业的信息安全提供技术保障；
・ 建立国际水准的，厂商开放性、中立性的信息安全技术职业教育体系；
・ 建立国内一流的信息安全技术人才职业发展体系；
・ 建立一个高效率的、能够体现信息安全技术发展新趋势和知识系统完整性的终身学习服务机制；
・ 以人才测评标准为核心，在政府有关部门指导下，与教育、培训、IT、人力资源等行业的主流机构进行开放性和创新性的合作，建立一个有关信息安全技术人才从培育、认证、就业到终身学习的完整产业。 
1： 专业、权威的政府认证
国家信息安全技术水平考试是由信息产业部推出的，是目前我国唯一涵盖信息安全专业不同层次的政府认证。国家信息安全技术水平考试的各级证书是由信息产业部颁发、政府承认的专业认证证书。同时，管理中心与公安部、国家信息安全重点实验室等政府、科研机构在信息安全领域通力合作，保证NCSE认证的权威性。
2： 内容中立、技术领先的教学体系NCSE的培训内容具有很强的通用性，无厂商倾向，相比针对厂商技术的认证考试有更加广阔的发展空间。厂商中立，有利于学员无偏好地掌握多家主流厂商的技术，通过厂商中立培训课程的学员，对任何信息技术厂商的产品都不存在惟一依赖性，坚实的理论基础和宽泛的技术视野使学员能够轻松地在不同厂商的产品间进行技术切换，实现跨平台操作。 同时，厂商中立，又体现为厂商集成，组织主流厂商，用领先的技术与理念不断充实和丰富NCSE教学体系，保证认证的先进性。
3： 设计科学、内容完备的教育资源NCSE体系的前三个级别的认证对象，分别对应于信息安全领域应用（Application）、技术（Technology）和管理（Management）三个层次的人才，体现了当前信息安全领域中多层防御、网状防御的重要概念；NCSE认证这种层次划分，正是紧贴安全的专业特点，设计合理而科学。同时，NCSE认证以先进的大安全观为指导思想，认证内容涵盖了信息安全的所有主要方面，体系内容完备。 NCSE体系拥有完备的教育资源。包括指导教师教学的教学指导书和多媒体网络课件，供学员使用的教材和实验指导书等。全套教材通过了国家信息化工程师认证考试工作指导委员会信息安全组专家们的评审。 
4： 重视操作、学以致用信息技术脱离了实践操作将无从谈起。NCSE的最大特点是强调操作性，在日常的培训中就十分重视动手能力，以提高学员独立解决问题的能力。认证考试分为知识水平考试和动手操作考试两部分，考核学员所掌握技能的实用性。与之相应的认证培训更将实践操作作为一个至关重要的内容，NCSE培训涉及到从防病毒软件的应用与部署、防火墙的安装与使用、入侵检测系统的配置等一系列安全设备及工具的操作、配置和使用等各类操作
实践。在安排实验教学时，非常强调解决实际问题的能力，因此专门设计了病毒源代码分析、模拟攻击等实验，让学员切实融入现实工作中可能遇到的情境，把知识真正升华为技术和能力。
5： 教学管理与质量控制为了保证NCSE的培训质量，管理中心与德国西门子公司等紧密合作，为NCSE认证教师培训课程进行周密科学的设计。教师培训中既包括整体教学内容的通讲，又包括职业教育教学法。通过近半个月的教师培训、考核，每一位受训教师都将成为精通授课内容、擅长职业教育合格的认证教师。认证教师将把整体的教学内容、教学方法、教学理念带到NCSE认证教育培训的第一线，保证每位学员都能接受最实用、最地道的职业教育，成为具有实际动手能力的信息安全专业人才。
6： 双向认证确保认证的国际性NCSE的各个认证等级与美国国家通信系统工程师协会（NACSE）的信息安全工程师认证等级一一对应，考试合格的学员可以同时拿到NCIE-MC和NACSE颁发的认证证书，有利于学员将来在国际范围内的深造、就业，保证了该认证的技术先进性和国际通用性。
7： 先进的学分制再认证体系获得认证的学员将自动成为NCSE人才数据库的终身会员和美国国家通信系统工程师协会的成员，管理中心将根据会员申请利用远程教学手段向其提供再认证培训、技能测评服务，内容包括最新的技术资料、推荐书目以及测试题等等，以确保认证的时效性。
8： 关注职业发展的就业服务管理中心通过NCSE认证体系，就是要把一位仅仅懂得计算机基本知识的学员，通过一级一级的培训、考试、工作实践，锻造成信息安全的高级人才；为从事信息安全领域工作的朋友引导出一条清晰、科学的轨迹。管理中心将建立NCSE获证学员的人才数据库，利用官方网站和美国NACSE网站向各公司、机构推荐技术人才，并将和国内主要的IT企业携手推进获证学员的实习项目。为信息技术人才提供优质职业发展服务的同时，也为我国信息化建设的人力资源需求提供丰富的高质量人才。