美國電腦緊急反應團隊協調中心(CERT)是屬於安全事件的資訊中心,該中心於日前開設了培訓處理事件和快速反應的IT技術人員的認證課程。
這門認證課程將訓練IT技術人員如何對安全事件和網路入侵做出反應。所有參與者必須進修五個課程,及一門選修課,再參加軟體工程研究院的考試。通過測試者即被頒發“電腦安全事件處理人員資格證書”。負責鑑定的軟體工程研究院是卡內基梅隆大學的下屬單位,其工作為管理電腦緊急反應團隊協調中心。
軟體工程研究院負責實務、培訓和開發方面的技術經理Lasewell表示,安全事件反應認證是一項基準,其意義在於組織領導人應學會如何領導、管理組織內部負責安全事件的反應團隊。
雖然安全認證工作一直遭受許多安全專家的批評,被指為無法真正測試該領域的知識,但從2月以來,在美國當局網路安全國家戰略會議的推動下,使資訊技術專業認證工作大幅進展。在網路安全國家戰略會議所提出的五大優先事項中排列第三,認證計劃強調,安全培訓需要增加課程,也應該找出更好的方式來進行安全人員的認證。
網路安全國家戰略會議的安全培訓計劃指出,政府應當促使“私人機構去支援協調性較好,且獲得廣泛認同的專業性網路通過安全資格認證”。計劃中並指出,鼓勵建立基金將可用來開發安全認證計劃。