『课程背景:成为软件生命周期安全专家,获取国际权威认证,“助力职业发展”』
CSSLP国际注册软件生命周期安全师(CertifiedSecure Software Lifecycle Professional )是信息安全行业唯一一个针对保障整个软件开发生命周期安全性的认证。从概念到规划、运行、维护直至废弃处理,此资格认证制定了在软件开发的各个阶段保证其安全性的行业标准和最佳实践。安全性的核心理念包含机密性、完整性、实用性、验证、授权与审计,于软件开发生命周期缺一不可。若不严守以上原理,信息将受到严重威胁。实践证明,在软件生命周期初期就考虑安全性并在各阶段保持安全性的方式,比当今常用的先发布后打补丁的方式,不但能节省30至100倍成本,更能大大提升工作效率。CSSLP 认证旨在验证考生在整个软件开发生命周期 (SDLC) 保障应用安全的能力,包括从信息收集到安全软件的编码、测试、发布及维护,以及供应链及软件采购方面。
CSSLP认证考试由(ISC)2组织与管理,参加CSSLP认证的人员需要遵守CSSLP道德规范(Code of Ethics),同时需要证明您在 CSSLP CBK 规定的八大领域之中的一个或以上范畴,拥有至少四年软件开发生命周期行业的从业经验,或具备学士学位且拥有三年的近期相关工作经验。如果未达到年限要求,仍可以参加考试,先成为 (ISC)² 准会员,直到满足所要求的工作经验后再申请。2012年6月1日开始,CSSLP在中国大陆地区实行机考,目前在中国大陆地区的考点分别为:北京、上海和广州。
“汇哲科技”(简称“汇哲科技”或“SPISEC”)由