隨著我國(guó)信息化和信息安全保障工作的不斷深入發(fā)展,信息安全服務(wù)重點(diǎn)是應(yīng)急響應(yīng),風(fēng)險(xiǎn)評(píng)估,災(zāi)難恢復(fù),系統(tǒng)評(píng)估,安全運(yùn)維,安全審計(jì),安全培訓(xùn)和安全咨詢等。信息安全的作用日益突出。因此越來(lái)越多的人想獲得一個(gè)證書,以此來(lái)更好的證明自己,在信息安全領(lǐng)域內(nèi),CISP認(rèn)證和CISP-PTE認(rèn)證證書,是很多人比較看好的證書。但是也有很多不知道這兩個(gè)證書的人,他們想知道,CISP認(rèn)證是什么?CISP-PTE認(rèn)證又是什么?
CISP認(rèn)證是什么?
注冊(cè)信息安全專業(yè)人員(Certified Information Security Professional),是經(jīng)中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心實(shí)施的國(guó)家認(rèn)證,對(duì)信息安全人員執(zhí)業(yè)資質(zhì)的認(rèn)可。該證書是面向信息安全企業(yè)、信息安全咨詢服務(wù)機(jī)構(gòu)、信息安全測(cè)評(píng)機(jī)構(gòu)、政府機(jī)構(gòu)、社會(huì)各組織、團(tuán)體、大專院校以及企事業(yè)單位中負(fù)責(zé)信息系統(tǒng)建設(shè)、運(yùn)行維護(hù)和管理工作的信息安全專業(yè)人員所頒發(fā)的專業(yè)資質(zhì)證書。該證書是中國(guó)信息安全測(cè)評(píng)中心為滿足社會(huì)各界對(duì)于專業(yè)安全人員的迫切需求,建立和發(fā)展的一套信息安全保障人才體系戰(zhàn)略,從 2002 年開始啟動(dòng)的執(zhí)業(yè)認(rèn)證資質(zhì)。
CISP認(rèn)證要求及考試報(bào)名條件:
1.教育與工作經(jīng)歷
碩士研究生以上,具有1年工作經(jīng)歷;或本科畢業(yè),具有2年工作經(jīng)歷;或大專畢業(yè),具有4年工作經(jīng)歷。
2.專業(yè)工作經(jīng)歷
至少具備1年從事信息安全有關(guān)的工作經(jīng)歷。
3.培訓(xùn)資格
在申請(qǐng)注冊(cè)前,成功地完成了CNITSEC或其授權(quán)培訓(xùn)機(jī)構(gòu)組織的注冊(cè)信息安全專業(yè)人員培訓(xùn)課程相應(yīng)資質(zhì)所需的分類課程,并取得培訓(xùn)合格證書。
4.通過(guò)由CNITSEC舉行的注冊(cè)信息安全專業(yè)人員考試
能力要求:
具備一定的信息安全基礎(chǔ)知識(shí),了解并掌握GB/T 18336、ISO 15408、ISO 17799等有關(guān)信息安全標(biāo)準(zhǔn),具有進(jìn)行信息安全服務(wù)的能力。
道德準(zhǔn)則:
注冊(cè)信息安全專業(yè)人員必須嚴(yán)格履行其職責(zé)并遵守以下道德準(zhǔn)則:
1.所有注冊(cè)信息安全專業(yè)人員(CISP)都必須付出努力才能注冊(cè)。為貫徹這條原則,所有的CISP都必須承諾完全遵守道德準(zhǔn)則;
2.CISP必須誠(chéng)實(shí),公正,負(fù)責(zé),守法;
3.CISP必須勤奮和勝任工作,不斷提高自身專業(yè)能力和水平;
4.CISP必須保護(hù)信息系統(tǒng)、應(yīng)用程序和系統(tǒng)的價(jià)值;
5.CISP必須接受CNITSEC的監(jiān)督,在任何情況下,不損壞CNITSEC或注冊(cè)過(guò)程的聲譽(yù),對(duì)CNITSEC針對(duì)CISP而進(jìn)行的調(diào)查應(yīng)給予充分的合作;
6.CISP必須按規(guī)定向CNITSEC交納費(fèi)用。
CISP-PTE認(rèn)證又是什么?
注冊(cè)信息安全專業(yè)人員-滲透測(cè)試,英文為Certified Information Security Professional – Penetration Test Engineer,簡(jiǎn)稱CISP-PTE。證書持有人員主要從事信息安全技術(shù)領(lǐng)域網(wǎng)站滲透測(cè)試工作,具有規(guī)劃測(cè)試方案、 編寫項(xiàng)目測(cè)試計(jì)劃、編寫測(cè)試用例、測(cè)試報(bào)告的基本知識(shí)和能力。
CISP-PTE是經(jīng)中國(guó)信息安全測(cè)評(píng)認(rèn)證中心推出并實(shí)施國(guó)家認(rèn)證,由國(guó)家網(wǎng)絡(luò)空間安人才培養(yǎng)基地執(zhí)行培訓(xùn)并組織CISP-PTE考試,通過(guò)后頒發(fā)CISP-PTE證書,是國(guó)家對(duì)信息安全人員資質(zhì)的最高認(rèn)可。
CISP-PTE認(rèn)證要求:
成為注冊(cè)信息安全專業(yè)人員滲透測(cè)試工程師(CISP-PTE)、注冊(cè)信息安全專業(yè)人員滲透測(cè)試專家(CISP-PTS),必須同時(shí)滿足以下基本要求:
1.申請(qǐng)成為注冊(cè)信息安全專業(yè)人員滲透測(cè)試工程師(CISP-PTE),要求具備一定滲透測(cè)試能力,或有意向從事滲透測(cè)試的人員,包含信息安全相關(guān)專業(yè)高校生;
2.申請(qǐng)成為注冊(cè)信息安全專業(yè)人員滲透測(cè)試專家(CISP-PTS),要求具備熟練的滲透測(cè)試能力;
3.申請(qǐng)成為注冊(cè)信息安全專業(yè)人員滲透測(cè)試工程師(CISP-PTE)、注冊(cè)信息安全專業(yè)人員滲透測(cè)試專家(CISP-PTS)無(wú)學(xué)歷與工作經(jīng)驗(yàn)的報(bào)考要求;
4.通過(guò)注冊(cè)信息安全專業(yè)人員攻防領(lǐng)域考試中心組織的CISP-PTE/CISP-PTS考試;
5.同意并遵守CISP-PTE/CISP-PTS 職業(yè)準(zhǔn)則;
6.滿足CISP-PTE/CISP-PTS注冊(cè)要求并成功通過(guò)CISP-PTE/CISP-PTS審核;
7.注冊(cè)信息安全專業(yè)人員滲透測(cè)試工程師/滲透測(cè)試專家資質(zhì)證書有效期三年,證書失效后,需重新參加CISP-PTE/CISP-PTS注冊(cè)考試。
以上就是關(guān)于CISP認(rèn)證是什么,以及CISP-PTE認(rèn)證又是什么的全部?jī)?nèi)容介紹,想了解更多關(guān)于CISP認(rèn)證的信息,請(qǐng)繼續(xù)關(guān)注中培偉業(yè)。