|
2021年3月9日，人力資源社會保障部辦公廳 市場監(jiān)管總局辦公廳 統(tǒng)計局辦公室發(fā)布了《關于發(fā)布集成電路工程技術人員等職業(yè)信息的通知》。經專家評估論證、書面征求中央和國家機關有關部門意見、面向社會公開征求意見等程序，此次遴選確定了集成電路工程技術人員等18個新職業(yè)信息，調整變更了19個職業(yè)信息。其中就包括“電子數據取證分析師”這一新職業(yè)。2012年，“電子數據”作為新的證據形式被納入《中華人民共和國刑事訴訟法》，電子數據取證作為一種全新的取證技術廣泛應用于刑事訴訟活動中。電子數據調查分析服務也由司法機關逐漸延伸至其他行政執(zhí)法部門和大型企事業(yè)單位?！半娮訑祿∽C分析師”納入職業(yè)分類目錄，將有效推進該職業(yè)規(guī)范化、專業(yè)化建設，為公共環(huán)境健康安全提供有力科技保障。通知中列出電子數據取證分析師的定義及主要工作任務如下：定義：從事電子數據的收集提取、數據恢復及取證分析的人員。2.分析基于物理修復或數據特征等的電子數據恢復技術；5.提取分析物聯網、工程控制系統(tǒng)電子數據；職業(yè)有了，那后續(xù)配套的培訓應該也會有。后臺有小伙伴已經比較著急了，問目前有哪些相關認證培訓。筆者作為學員或者講師參與了一些認證，筆者就以自己了解的情況作一個簡單介紹，如有遺漏歡迎大家補充： 一、國內認證培訓 1.CISP-F&CIM-F國家注冊電子數據取證認證 中國信息安全測評中心主導的注冊電子數據取證專業(yè)人員取證領域考試中心推出的“CISP-F”（注冊電子數據取證專業(yè)人員， Certified Information Security Professional -Forensics），CISM-F（注冊電子數據取證人員， Certified Information Security Member -Forensics）技能水平注冊考試。官網介紹：http://www./ryzc/rsqsxz/廣東中科實數科技有限公司與中國信息安全測評中心聯合成立注冊電子數據取證專業(yè)人員取證領域考試中心，由廣東中科實數科技有限公司全資子公司北京實數科技有限公司具體運營，負責注冊電子數據取證專業(yè)人員（CISP-F）和電子數據取證員（CISM-F）資質的培訓知識體系制定、考試開發(fā)維護、業(yè)務推廣、市場宣傳及持證人員的服務。CISP-F專注于培養(yǎng)、考核高級實用型電子數據取證專業(yè)人才，是業(yè)界首個理論與實踐相結合的電子數據取證專項技能水平注冊考試。CISM-F（注冊電子數據取證人員， Certified Information Security Member -Forensics）考證費用總計：12800元/人 [培訓費：8000元/人，考試費：2800元/人，認證費：500元/人，三年年金：1500元/人，包含教材（含標準）、結業(yè)證書?？荚?、認證、年金費用中心規(guī)定由培訓機構代收代繳]CISP-F（注冊電子數據取證專業(yè)人員， Certified Information Security Professional -Forensics）該認證專注于培養(yǎng)、考核高級實用型電子數據取證專業(yè)人才，是業(yè)界首個理論與實踐相結合的電子數據取證專項技能水平注冊考試。考證費用總計：16000元/人 [ 培訓費用：10000元/人，考 試 費：4000元/人，認證費：500元/人，三年年金：1500元/人，包含教材（含標準）、結業(yè)證書?？荚?、認證、年金費用中心規(guī)定由培訓機構代收代繳 ]1.從事電子取證行業(yè)的警察、檢察官、法官；3.從事政府機關其他行政執(zhí)法序列，例如環(huán)保、文化、公路、市場監(jiān)管、稅務、食藥監(jiān)等等。4.大中型企業(yè)風控、內審、合規(guī)、法務崗位用戶；5.從事民事、刑事、經濟類案件的從業(yè)律師或外聘法務專員等。
6.技術調查管理人員1、電子數據取證員（CISM-F）無學歷與工作經驗的報考要求；2、電子數據取證專業(yè)人員（CISP-F）需具有與取證業(yè)務相關的專業(yè)資格證書（安全類認證）或者高等院校相關專業(yè)，本科及以上學歷：從事相關工作2年以上工作經驗。?？茖W歷：從事相關工作3年以上工作經驗。 獲取培訓白皮書：http://www./ryzc/rsqsxz/SQSXZ/201908/P020190822400476425713.doc 2. 信息安全保障人員（CISAW）電子數據取證方向認證 中國網絡安全審查技術與認證中心依據《信息安全人員認證準則》，發(fā)布了信息安全保障人員認證（CISAW）電子數據取證方向的考試和人員認證。 信息安全保障人員認證（CISAW）電子數據取證方向的考試著重考查考生的知識、能力和案件實踐經驗，注重電子數據取證的知識與理論在網絡犯罪、電子數據偵查案件中的綜合應用；主要考查考生在電子數據取證方面的理論知識和實操技能的掌握程度與綜合運用所學知識收集、分析電子證據的能力。 官網介紹：https://www./zxyw/shy/jcypx/xxaqbzryrz/rzfx/2019/06/897936.shtml 適合人群： 信息技術行業(yè)中與司法鑒定、分析溯源、數據分析、數據挖掘、安全風控管理等工作相關的管理人員、技術人員以及律師、信息系統(tǒng)審計師等人員。認證級別劃分: 信息安全保障人員認證（CISAW）電子數據取證方向認證分為基礎級、專業(yè)級和專業(yè)高級三個級別。認證申請人員在通過基礎級、專業(yè)級考試后，可依據工作經歷和項目經歷要求申請基礎級或專業(yè)級認證；在取得專業(yè)級認證證書后，通過專業(yè)高級認證考查后可以申請專業(yè)高級。具體級別工作經歷要求見下： 獲證人員應通過信息安全保障人員認證（CISAW）電子數據取證方向基礎級考試；同時至少滿足下面一項要求：a) 本科（含）以上學歷，1年以上從事電子數據取證有關工作經歷；b) ?？飘厴I(yè)，3年以上從事電子數據取證有關的工作經歷；d) 具有信息技術相關專業(yè)的初級技術職稱，并且至少1年以上從事電子數據取證相關工作經歷。獲證人員應通過信息安全保障人員認證（CISAW）電子數據取證方向專業(yè)級考試，若因工作年限不夠等不滿足專業(yè)級條件，可降級拿基礎級證書，等條件滿足后再升級認證；同時至少滿足下面一項要求：a) 碩士研究生（含）以上學歷，2年以上從事信息技術有關工作經歷，并且至少1年從事與電子數據取證專業(yè)方向相關的工作經歷；b) 本科畢業(yè)，4年以上從事信息技術有關工作經歷，并且至少2年以上從事電子數據取證專業(yè)方向相關的工作經歷；c) ?？飘厴I(yè)，6年以上從事信息技術有關工作經歷，并且至少2年以上從事電子數據取證專業(yè)方向相關的工作經歷；d) 7年以上從事信息技術有關工作經歷，并且至少2年以上從事與電子數據取證專業(yè)方向相關的工作經歷；e) 具有信息技術相關專業(yè)的中級技術職稱，并且從事至少2年以上電子數據取證專業(yè)方向相關的工作經歷。獲證人員應取得信息安全保障人員認證（CISAW）電子數據取證方向專業(yè)級證書后，并通過信息安全保障人員認證（CISAW）電子數據取證方向專業(yè)高級考核，同時至少滿足下面一項要求：a)碩士研究生（含）以上學歷，3年以上從事信息技術有關工作經歷，并且至少2年以上從事電子數據取證方向相關的工作經歷；b)本科畢業(yè)，5年以上從事信息技術有關工作經歷，并且至少3年以上從事電子數據取證方向相關的工作經歷；c) ?？飘厴I(yè)，7年以上從事信息技術有關工作經歷，并且至少3年以上從事電子數據取證方向相關的工作經歷；d) 8年以上從事信息技術有關工作經歷，并且至少3年以上從事電子數據取證方向相關的工作經歷；e)具有信息技術相關專業(yè)的高級技術職稱，并且至少3年以上從事電子數據取證方向相關的工作經歷。3.人社部認證電子數據調查分析技術培訓（初級/中級） 為進一步提高信息安全管理人員的崗位技能水平，人力資源和社會保障部教育培訓中心聯合廈門市美亞柏科信息股份有限公司在全國范圍內聯合開展“電子數據調查分析技術”培訓項目。 培訓介紹： http:///news/detail-2820.html 培訓費用: “電子數據調查分析技術（初級）”培訓費用：2980元/人“電子數據調查分析技術（中級）”培訓費用：4980元/人（以上費用不包括食宿費用）線上培訓班，參加培訓需提前收取180元報名費，考試通過后再補齊尾款 證書頒發(fā): 通過培訓及考試合格后，由人社部教培中心統(tǒng)一頒發(fā)培訓證書，證書可在下列網站查詢：人社部教培中心官網 www.edu.mohrss.gov.cn 二、國際認證： 電子數據取證國際認證比較成熟，也開展的比較早，既有第三方機構開展的，也有產品廠商推出的。受廣泛認可的主要有： 1. CFCE (IACIS) 認證名稱 | 計算機取證調查員認證 | 先決條件和必修課程 | 基本計算機取證調查員（BCFE）培訓課程建議（2995美元）72小時的計算機/數字取證培訓，可與CFCE核心能力相媲美;BCFE 培訓課程滿足培訓要求 不參加BCFE 培訓：只學習課程，支付 750 美元的注冊費并通過背景調查
| 考試次數 | 兩部分流程：同行評審（必須通過才能進入后續(xù)階段）和認證階段（包括硬盤實用和筆試） | 每次考試的費用 | 包括在BCFE培訓中;對于未參加 BCFE 培訓的人員，整個測試過程的 750 美元 | Url | https://www./certification-2/cfce/ | 自學材料 | IACIS 是本認證培訓和學習材料的主要渠道。 |
2.CHFI (EC-Council) 認證名稱 | 計算機黑客取證調查員 （CHFI） v9 | 先決條件和必修課程 | 候選人必須同意歐共體理事會的保密、候選人申請和候選人認證協(xié)議條款。實時在線講師主導的培訓（包括課件、六個月的 iLabs 訪問、考試憑證和考試準備計劃;直接聯系 EC-Council 定價）學習自學課程（包括一年訪問教師主導的培訓視頻、課件、六個月的實驗室訪問和考試憑證;1899 美元）要挑戰(zhàn)考試沒有培訓，必須有兩年的信息安全工作經驗和/或教育，以反映專業(yè)，支付不可退還的申請費100美元，并填寫考試資格申請表。 | 考試次數 | 一次考試：EC0 312-49（150道題，4小時，通過率70%，多選）?？赏ㄟ^ ECC 考試門戶提供。 | 每次考試的費用 | $500 （加上 $100 申請費; 未參加培訓的考生必須支付 $650 考試費加上 $100 申請費） | Url | https://www./programs/computer-hacking-forensic-investigator-chfi/ | 自學材料 | 訪問EC-Council Store ，尋找'CHFI'準備材料，包括實驗室。學習指南和考試指南在亞馬遜上提供，以及一些練習考試。 |
3.GCFA (SANS GIAC)/GCFE (SANS GIAC) 認證名稱 | GIAC 認證取證調查員 （GCFE） GIAC 認證取證分析員 （GCFA） | 先決條件和必修課程 | NoneGCFE 推薦課程：
FOR500：Windows 取證分析（$6，210） GCFA 推薦課程：
FOR508：高級數字取證、事件響應和威脅狩獵（$6，210） | 考試次數 | 每份證書一次考試（115道題，3小時，通過率70%）。由PearsonVU監(jiān)考，需要向 GIAC 注冊以安排考試。 | 每次考試的費用 | $769 只參加部分培訓/訓練營 $1，899 （沒有培訓 - 稱為認證挑戰(zhàn)）更多細節(jié)可在這里獲得. | Url | www.giac.org | 自學材料 | GIAC備考頁面上提供的練習測試（考試費用中包括兩個測試;額外的練習測試是每人 159 美元）。學習指南和實踐考試可以在亞馬遜和其他典型的渠道找到。 |
4.ACE (AccessData) 認證名稱 | AccessData認證調查員（ACE） | 先決條件和必修課程 | 無： 培訓建議： 訪問數據 FTK 訓練營（三天課堂或在線直播） FTK 中級課程 | 考試次數 | 一次考試（ACE 6）：包括基于知識和實操的部分
注冊需要接收加入代碼才能訪問測試門戶 | 每次考試的費用 | $100（考試費用包括重考和重新認證考試） | Url | http:///training/computer-forensics-certification | 自學材料 | 認證網頁上有一個指向免費ACE學習指南的鏈接。測試門戶包括學習視頻、PDF 課程和實踐測試（包括鏡像文件）。 |
5.EnCE (EnCase) 認證名稱 | EnCase認證調查員 | 先決條件和必修課程 | 要求：64小時的授權計算機取證培訓或12個月的計算機取證工作經驗 通過指導軟件提供培訓選項： EnCE 預備課程（DF310）、教室、虛擬教室或按需（2，195 美元） EnCE 認證訓練營（針對新的數字調查員） - 包括 DF120（數字取證基礎）、DF210（建立調查）和 DF310（捆綁包 5，085 美元） 完成 EnCE 應用程序 | 考試次數 | 兩階段的考試： 第一階段筆試（180道題，兩小時，最低及格分數80%），通過考試建設者提供 第二階段實踐考試（18道題，60天，最低及格分數85%） 通過第一階段考試可獲得電子許可證以完成第二階段考試。 | 每次考試的費用 | $200 總計， 或 $300 國際
$75 續(xù)約費 | Url | https://www2./training/Pages/ence-certification-program.aspx | 自學材料 | 指導軟件課程提供的學習材料。查看亞馬遜當前和實踐考試的可用性。 按需學習訂閱提供通過開放式功能學習服務平臺訪問 400 門課程。 |
參考：https://www./10755-best-digital-forensics-certifications.html
來源：網安雜談
|
