CISP是“注冊(cè)信息安全專業(yè)人員”,由中國(guó)信息安全測(cè)評(píng)中心根據(jù)中央組織的授權(quán),是該國(guó)對(duì)信息安全人員資格的最高認(rèn)可。那么CISP認(rèn)證要求有哪些?CISP資質(zhì)認(rèn)定類別有哪些?關(guān)于CISP認(rèn)證要求可以從三個(gè)方面說起,即注冊(cè)要求、能力要求和道德準(zhǔn)則。而CISP資質(zhì)認(rèn)定類別主要四個(gè)類別,即注冊(cè)信息安全工程師、注冊(cè)信息安全管理員、注冊(cè)信息安全審計(jì)師和注冊(cè)信息安全災(zāi)難恢復(fù)工程師,下文是詳細(xì)介紹。
一.注冊(cè)要求
1.教育與工作經(jīng)歷
碩士研究生以上,具有1年工作經(jīng)歷;或本科畢業(yè),具有2年工作經(jīng)歷;或大專畢業(yè),具有4年工作經(jīng)歷。
2.專業(yè)工作經(jīng)歷
至少具備1年從事信息安全有關(guān)的工作經(jīng)歷。
3.培訓(xùn)資格
在申請(qǐng)注冊(cè)前,成功地完成了中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心或其授權(quán)培訓(xùn)機(jī)構(gòu)組織的注冊(cè)信息安全專業(yè)人員培訓(xùn)課程相應(yīng)資質(zhì)所需的分類課程,并取得培訓(xùn)合格證書。
4.通過由中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心舉行的注冊(cè)信息安全專業(yè)人員考試。
二.能力要求
具備一定的信息安全基礎(chǔ)知識(shí),了解并掌握GB/T 18336、ISO 15408、ISO 17799等有關(guān)信息安全標(biāo)準(zhǔn),具有進(jìn)行信息安全服務(wù)的能力。
三.道德準(zhǔn)則
注冊(cè)信息安全專業(yè)人員必須嚴(yán)格履行其職責(zé)并遵守以下道德準(zhǔn)則:
1.所有注冊(cè)信息安全專業(yè)人員CISP。都必須付出努力才能注冊(cè)。為貫徹這條原則,所有的CISP都必須承諾完全遵守道德準(zhǔn)則。
2.CISP必須誠(chéng)實(shí),公正,負(fù)責(zé),守法;
3.CISP必須勤奮和勝任工作,不斷提高自身專業(yè)能力和水平;
4.CISP必須保護(hù)信息系統(tǒng)、應(yīng)用程序和系統(tǒng)的價(jià)值;
5.CISP必須接受中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心的監(jiān)督,在任何情況下,不損壞中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心或注冊(cè)過程的聲譽(yù),對(duì)中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心針對(duì)CISP而進(jìn)行的調(diào)查應(yīng)給予充分的合作;
6.CISP必須按規(guī)定向中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心交納費(fèi)用。
CISP資質(zhì)認(rèn)定類別有哪些?
根據(jù)崗位工作需要,CISP 分為四個(gè)類別:
1.CISE:注冊(cè)信息安全工程師,英文為 Certified Information Security Engineer,簡(jiǎn)稱 CISE。證書持有人員主要從事信息安全技術(shù)領(lǐng)域的工作,具有從事信息系統(tǒng)安全集成、安全技術(shù)測(cè)試、安全加固和安全運(yùn)維的基本知識(shí)和能力;
2.CISO:注冊(cè)信息安全管理員,英文為 Certified Information Security Officer,簡(jiǎn)稱 CISO。證書持有人員主要從事信息安全管理領(lǐng)域的工作,具有組織信息安全風(fēng)險(xiǎn)評(píng)估、信息安全總體規(guī)劃編制、信息安全策略制度制定和監(jiān)督落實(shí)的基本知識(shí)和能力;
3.CISA:注冊(cè)信息安全審計(jì)師,簡(jiǎn)稱CISA,證書持有人主要從事信息安全審計(jì)工作,在全面掌握信息安全基本知識(shí)技能的基礎(chǔ)上,具有較強(qiáng)的信息安全風(fēng)險(xiǎn)評(píng)估、安全檢查實(shí)踐能力;
4.CISP-DRP:注冊(cè)信息安全災(zāi)難恢復(fù)工程師,簡(jiǎn)稱 CISP-DRP,證書持有人主要從事信息系統(tǒng)災(zāi)難恢復(fù)工作,在全面掌握信息安全基本知識(shí)技能的基礎(chǔ)上,具有較強(qiáng)的信息系統(tǒng)災(zāi)難恢復(fù)建設(shè)和管理的實(shí)踐能力。
以上就是關(guān)于CISP認(rèn)證要求有哪些,以及CISP資質(zhì)認(rèn)定類別有哪些的全部?jī)?nèi)容介紹,想了解更多關(guān)于CISP認(rèn)證的信息,請(qǐng)繼續(xù)關(guān)注中培偉業(yè)。