信息安全保障人员认证准则
信息安全管理体系审核员注册准则-中国信息安全认证中心
中 国 认 证 认 可 协 会信息安全管理体系审核员注册准则第1版文件编号：CCAA－141发布日期：2012年6月19日©版权2012-中国认证认可协会信息安全管理体系审核员注册准则类别本准则为中国认证认可协会（CCAA）人员注册规范类文件。
本准则规定了CCAA运作其信息安全管理体系审核员注册项目时遵循的原则。
本准则经CCAA批准发布。
批准编制：CCAA日期：2012年5月10日批准：CCAA日期：2012年6月19日实施：CCAA 日期：2012年6月19日信息所有CCAA文件都用中文发布。
标有最新发布日期的中文版CCAA文件是有效的版本。
CCAA将在其网站上公布所有CCAA相关准则的最新版本。
关于CCAA或CCAA人员注册的更多信息，请与CCAA人员注册部联系，联络地址如下：地址：北京市朝阳区朝外大街甲10号中认大厦13层邮编：100020email：pcc@版权©版权2012-中国认证认可协会前 言中国认证认可协会(CCAA)是国家认证认可监督管理委员会（CNCA）唯一授权的依法从事认证人员认证(注册)的机构，开展管理体系审核员、认证咨询师、产品认证检查员和认证培训教师等的认证(注册)工作。
CCAA是国际人员认证协会(IPC)的全权成员，加入了IPC-QMS/EMS审核员培训与注册国际互认协议，人员注册结果在世界范围内得到普遍承认。
本准则由CCAA依据《中华人民共和国认证认可条例》、国家质量监督检验检疫总局《认证及认证培训、咨询人员管理办法》（质检总局令第61号）、国家认监委《关于正式开展信息安全管理体系认证工作的公告》（2009年第47号公告）制定，考虑了中国的国情及认证/认可机构的要求，是建立信息安全管理体系（ISMS）审核员国家注册制度的基础性文件。
CCAA ISMS审核员注册仅表明注册人员具备了从事ISMS审核的个人素质和相应的知识与能力。
尽管CCAA已尽力保证评价过程和注册制度的科学性、有效性和完整性，但如果某一注册人员提供的审核或其它服务未能满足顾客或聘用机构的所有要求，CCAA对此不承担责任。
国家信息安全测评认证标准体系
概述—标准化基础
• 国际通行“标准化七原理”：
–原理1---简化 –原理2---协商一致 –原理3---实践、运用 –原理4---选择、固定 –原理5---修订 –原理6---技术要求+试验方法+抽样 –原理7---强制性适应于：安全、健康、环保等
益； – 合理发展产品品种，提高企业应变能力，以更好地满足社会需求； – 保证产品质量，维护消费者利益； – 在社会生产组成部分之间进行协调，确立共同遵循的准则，建立稳定的秩序； – 在消除贸易障碍，促进国际技术交流和贸易发展，提高产品在国际市场上的
竞争能力方面具有重大作用； – 保障身体健康和生命安全。大量的环保标准、卫生标准和安全标准制定发布
不包括密码算法固有质量评价准则标准的应用范围关键概念保护轮廓ppprotectionprofile安全目标stsecuritytarget评估保证级ealevaluationassurancelevel评估对象toe产品系统子系统保护轮廓pp同tcsec级类似pp保护轮廓引言11pp标识12pp概述标识pp叙述性总结pptoe描述toe的背景信息安全环境31假设32威胁33组织性安全策略指明安全问题要保护的资产已知的攻击方式toe必须使用的组织性安全策略安全目的41toe安全目的42环境安全目的对安全问题的相应反应包括非技术性措施安全要求51toe安全功能要求52toe安全保证要求53环境安全要求cc第二部分的功能组件cc第三部分的保证组件基本原理61安全目的基本原理62安全要求基本原理目的和要求可以解决已指出的安全问题应用注解附加信息安全目标st与itsecst类似st安全目标引言11st标识12st概述13cc一致性声明标识st和toe包括版本号叙述性总结sttoe描述toe背景信息评估环境安全环境31假设32威胁33组织性安全策略指明安全问题要保护的资产已知的攻击toe必须使用的组织性安全策略假定的安全问题安全目的41toe安全目的42环境安全目的对安全问题的相应反应包括非技术性措施安全要求51toe安全功能要求52toe安全保证要求53环境安全要求cc第二部分的功能组件cc第三部分的保证组件toe概要规范61toe安全功能62保证措施安全功能满足哪一个特定的安全功能要求保证措施满足哪一个特定的安全保证要求保护轮廓声明71pp参照72pp细化73pp附加项解释证明和其他支持材料以证实一致性声明基本原理81安全目的基本原理82安全要求基本原理83toe概要规范基本原理84pp声明基本原理安全目的安全要求it安全功能和保证措施可以解决已指出的安全问题功能保证结构类如用户数据保护fdp关注共同的安全焦点的一组族覆盖不同的安全目的范围子类如访问控制fdpacc共享安全目的的一组组件侧重点和严格性不同组件如子集访问控制fdpacc1包含在ppst包中的最小可选安全要求集组件组件可以进一步细化类class子类family子类family组件组件组件组件功能和保证ppst包用户数据保护fdp13标识和鉴别fiatoe安全功能保护fpt16资源利用frutoe访问fta135个组件135个组件保证对功能产生信心的方法安全保
《我国信息安全技术标准体系与认证认可制度介绍》
第十期《我国信息安全技术标准体系与认证认可制度介绍》一. 什么是信息安全技术标准体系？为了规范信息系统建设、资源保护、管理、服务等信息安全各方面的建设,使信息安全在各个方面都有据可依，信息安全标准的制定显得十分重要，国际国内都形成了具有一定规模的信息安全标准体系.信息安全标准体系是由信息安全领域内具有内在联系的标准组成的科学有机整体，是编制信息安全标准编制、修订计划的重要依据,是促进信息安全领域内的标准组成趋向科学合理化的手段.信息安全技术领域有国际标准体系、国家标准体系、行业标准体系和地方标准体系等，而且通常高层次的标准体系对下有约束力。
事实上,在这些特定领域标准的执行还要看各个国家的管理法规和制度。
国际信息安全标准体系主要由信息系统安全的一般要求、开发安全技术和机制、开发安全指南和安全管理支撑性文件和标准等几部分组成。
二。
国内外信息安全标准化组织有哪些？国际上与信息安全标准化有关的组织主要有以下四个.1.ISO/IEC JTC1（信息技术标准化委员会）所属SC27（安全技术分委员会）的前身是SC20（数据加密技术分委员会），主要从事信息技术安全的一般方法和技术的标准化工作。
ISO/TC68负责银行业务应用范围内有关信息安全标准的制定，主要制定行业应用标准，与SC27有着密切的联系。
ISO/IEC JTC1负责制定的标准主要是开放系统互连、密钥管理、数字签名、安全评估等方面。
2。
lEC在信息安全标准化方面除了与ISO联合成立了JTC1下的分委员会外,还在电信、信息技术和电磁兼容等方面成立了技术委员会，如TC56可靠性、TC74 IT设备安全和功效、TC77电磁兼容、TC108音频/视频、信息技术和通信技术电子设备的安全等,并且制定相关国际标准。
3.ITU SG17组负责研究网络安全标准，包括通信安全项目、安全架构和框架、计算安全、安全管理、用于安全的生物测定、安全通信服务等.4。
IETF(Internet工程任务组）制定标准的具体工作由各个工作组承担。
各类认证人员资格评定准则
各类认证人员资格评定准则认证人员资格评定准则是指为了确保认证人员的专业素质和能力达到一定标准，从而保证认证工作的真实、公正和可靠，制定的一系列规定和要求。
不同领域的认证人员有不同的资格评定准则，下面分别介绍常见的几类认证人员的资格评定准则。
质量管理体系是一种对企业承诺质量管理的方式，为确保其有效运作，需要由具备相应知识和技能的审核员来对企业进行审核。
质量管理体系认证审核员主要有以下要求：具备良好的道德、职业操守和沟通能力；了解质量管理体系的要求和相关标准；掌握审核方法和技巧；熟悉企业质量管理实践和相关行业知识。
能源管理体系认证是针对企业能源使用情况进行的认证，审核员需要具备相关的能源知识和能力。
能源管理体系认证审核员主要要求：了解能源管理体系的要求和相关标准；熟悉企业能源管理实践和相关行业知识；掌握能源监测和节能技术；具备良好的沟通和组织能力。
环境管理体系认证是对企业环境管理情况进行的认证，审核员需要具备相关的环境知识和能力。
环境管理体系认证审核员主要要求：了解环境管理体系的要求和相关标准；熟悉企业环境管理实践和相关法律法规；具备环境监测和评估技术；具备良好的沟通和组织能力。
食品安全管理体系认证是对企业食品安全管理情况进行的认证，审核员需要具备相关的食品安全知识和能力。
食品安全管理体系认证审核员主要要求：了解食品安全管理体系的要求和相关标准；熟悉企业食品安全管理实践和相关法律法规；具备食品安全监测和检验技术；具备良好的沟通和组织能力。
信息安全管理体系认证是对企业信息安全管理情况进行的认证，审核员需要具备相关的信息安全知识和能力。
信息安全管理体系认证审核员主要要求：了解信息安全管理体系的要求和相关标准；熟悉企业信息安全管理实践和相关法律法规；具备信息安全风险评估和防护技术；具备良好的沟通和组织能力。
总之，各类认证人员资格评定准则都要求其具备相关领域的知识和技能，具备良好的道德和职业操守，以及良好的沟通和组织能力。
注册信息安全专业人员能力评价准则-中国安全网
注册信息安全专业人员资质评估准则发布日期：2002年8月中国信息安全产品测评认证中心目录一、总则 (5)二、使用范围和适用对象 (5)三、管理职责 (5)3.1 管理部门 (5)3.2 管理职责 (5)四、基本能力要求 (6)五、基本道德准则 (6)六、考核标准 (6)6.1.1 培训基本能力要求 (6)6.1.2 安全体系与模型 (7)6.1.2.1 多级安全模型 (7)6.1.2.2 多边安全模型 (7)6.1.2.3 安全体系结构 (7)6.1.2.4 Internet 安全体系架构 (7)6.1.2.5 信息安全技术测评认证 (7)6.1.2.6 信息安全国内外情况 (7)6.1.3 安全技术 (7)6.1.3.1 密码技术及其应用 (7)6.1.3.2 访问控制 (8)6.1.3.3 标识和鉴别 (8)6.1.3.4 审计及监控 (8)6.1.3.5 网络安全 (8)6.1.3.6 系统安全 (8)6.1.3.7 应用安全 (8)6.1.4 工程过程 (8)6.1.4.1 风险评估 (8)6.1.4.2 安全策略 (8)6.1.4.3 安全工程 (9)6.1.5 安全管理 (9)6.1.5.1 安全管理基本原则 (9)6.1.5.2 安全组织保障 (9)6.1.5.3 物理安全 (9)6.1.5.4 运行管理 (9)6.1.5.5 硬件安全管理 (9)6.1.5.6 软件安全管理 (10)6.1.5.7 数据安全管理 (10)6.1.5.8 人员安全管理 (10)6.1.5.9 应用系统管理 (11)6.1.5.10 操作安全管理 (11)6.1.5.11 技术文档安全管理 (11)6.1.5.12 灾难恢复计划 (11)6.2 注册信息安全管理人员（CISO） (12)6.2.1 培训基本能力要求 (12)6.2.1.2 安全策略 (12)6.2.1.3 安全工程 (12)6.2.2 安全管理 (12)6.2.2.1 安全管理基本原则 (12)6.2.2.3 物理安全 (12)6.2.2.4 运行管理 (13)6.2.2.5 硬件安全管理 (13)6.2.2.6 软件安全管理 (13)6.2.2.7 数据安全管理 (13)6.2.2.8 人员安全管理 (14)6.2.2.9 应用系统管理 (14)6.2.2.10 操作安全管理 (14)6.2.2.11 技术文档安全管理 (15)6.2.2.12 灾难恢复计划 (15)6.2.2.13 安全应急响应 (15)6.2.3 信息安全标准 (15)6.2.4 法律法规 (15)6.2.4.1 国家法律 (15)6.2.4.2 行政法规 (15)6.2.4.3 各部委有关规章及规范性文件 (15)6.3.1 培训基本能力要求 (15)6.3.2 安全体系与模型 (16)6.3.2.1 多级安全模型 (16)6.3.2.2 多边安全模型 (16)6.3.2.3 安全体系结构 (16)6.3.2.4 Internet 安全体系架构 (16)6.3.2.5 信息安全技术测评认证 (16)6.3.2.6.3 信息安全国内外情况 (16)6.3.3 安全技术 (16)6.3.3.1 密码技术及其应用 (16)6.3.3.2 访问控制 (17)6.3.3.3 标识和鉴别 (17)6.3.3.4 审计及监控 (17)6.3.3.5 网络安全 (17)6.3.3.6 系统安全 (17)6.3.3.7 应用安全 (17)6.3.4 工程过程 (17)6.3.4.1 风险评估 (17)6.3.4.2 安全策略 (17)6.3.4.3 安全工程 (18)6.3.5 安全管理 (18)6.3.5.2 安全组织保障 (18)6.3.5.3 物理安全 (18)6.3.5.4 运行管理 (18)6.3.5.5 硬件安全管理 (18)6.3.5.6 软件安全管理 (19)6.3.5.7 数据安全管理 (19)6.3.5.8 人员安全管理 (19)6.3.5.9 应用系统管理 (20)6.3.5.10 操作安全管理 (20)6.3.5.11 技术文档安全管理 (20)6.3.5.12 灾难恢复计划 (20)6.3.5.13 安全应急响应 (20)6.3.6 信息安全标准 (21)6.3.7 法律法规 (21)6.3.7.1 国家法律 (21)6.3.7.2 行政法规 (21)七、参考资料 (21)7.1 国外参考资料 (21)7.2 国内参考资料 (21)一、总则1.1 “注册信息安全专业人员”，英文为Certified Information Security Professional (简称CISP)，根据实际岗位工作需要，CISP分为三类,分别是“注册信息安全工程师”,英文为Certified Information Security Engineer（简称CISE）; “注册信息安全管理人员”，英文为Certified Information Security Officer(简称CISO)，“注册信息安全审核员”英文为Certified Information Security Auditor(简称CISA)。
信息安全保障人员认证(CertifiedInformationSecurity
信息安全保障人员认证（Certified Information Security Assurance Worker，CISAW）体系是中国信息安全认证中心（CHINA INFORMATION SECURITY CERTIFICATION CENTER，ISCCC，简称：信安中心）面向信息安全保障领域不同专业、行业、岗位、不同层次信息安全技术和管理人员的培训认证体系，特别是与信息安全工作直接密切相关的中高级管理人员、专业技术人员等推出的信息安全保障人员资格认证和专业水平认证。
CISAW认证依据RB/T202-2013《信息安全保障人员认证准则》开展认证培训。
通过CISAW认证，表明获证人员：1.通过了ISCCC-COP-R02《信息安全保障人员认证考试大纲》要求的相应从业方向、业务领域的技术知识水平与应用能力考试；（特别：预备级人员需通过信安中心认定的学历教育选修课程考试和基础课程考试）2.履行了ISCCC-COP-R01《信息安全保障人员认证规则》规定的义务；3.达到了信息安全保障人员应具有的职业素养、教育经历、从业经历的要求（预备级无从业经历要求）；4.证书可作为有关证书采信部门对上岗人员要求的资格证明和能力证明。
所有获证人员除符合本准则要求之外，还应遵守本国或地区的有关法律、法规。
CISAW通过考试和其它评价方式证明获证人员具备了在一定的专业方向上从事信息安全保障工作的个人素质和相应的技术知识与应用能力，以供用人单位采信，或选用具备能力资格的信息安全保障人员到合适的岗位。
表1CISAW体系结构技术专业认证应用领域认证专业高级安全软件、安全集成、安全管理、安全咨询、安全运维、安全审计、风险管理、应急服务、灾备服务、工控安全、电子认证、网络攻防、云安全、业务连续性、物联网安全专业高级电子政务、电子商务、交通服务、医疗服务、教育服务、能源服务、金融服务、通信服务、宾馆服务、物流服务、CA服务专业级专业级专业资格专业资格预备级CISAW体系总体分为预备人员认证和在职人员认证，在职人员认证又包括了技术专业认证和应用领域认证两个类别，如表1所示。
信息安全工程师与信息安全保障人员认证证书
信息安全工程师与信息安全保障人员认证证书信息安全工程师与信息安全保障人员认证证书1. 介绍信息安全在现代社会中变得越来越重要。
随着互联网的普及和数据的快速增长，保护个人隐私和重要数据的需求也与日俱增。
为此，许多组织和企业开始聘用信息安全工程师和信息安全保障人员来保护他们的网络和系统。
在这个领域拥有合适的技能和资格是至关重要的，而获得信息安全工程师和信息安全保障人员认证证书则是衡量一个人在信息安全领域的专业能力的标准之一。
2. 信息安全工程师证书信息安全工程师（Certified Information Systems Security Professional，简称CISSP）证书是全球范围内最著名的信息安全证书之一。
它由国际信息系统安全认证联盟（International Information Systems Security Certification Consortium，简称(ISC)²）颁发。
获得CISSP证书需要通过严格的考试，考察知识和技能在信息安全的各个领域的应用情况。
该证书要求持有人具备对安全管理、安全模型、安全架构、安全评估和测试、安全操作和安全与法律合规等方面的深入理解和实践经验。
通过获得CISSP证书，一名信息安全工程师能够展示其在信息安全管理和实践中的专业能力，提高职业竞争力。
3. 信息安全保障人员认证证书信息安全保障人员认证证书（Certified Information Security Manager，简称CISM）是由全球信息系统审计和控制协会（Information Systems Audit and Control Association，简称ISACA）颁发的证书。
CISM证书旨在认证具备信息安全管理和战略规划方面知识和经验的人员。
持有CISM证书的人员需要通过考试，证明其对信息安全管理、风险管理、合规性、安全策略和制度以及安全意识的全面了解。
信息安全保障人员安全集成方向考试大纲
信息安全保障人员认证（CISAW）安全集成方向考试大纲（基础级/专业级）第一部分考核目标与要求本考试大纲依据《信息安全保障人员认证准则》，确定信息安全保障人员认证（CISAW）安全集成方向的考试目标和要求。
信息安全保障人员认证（CISAW）安全集成方向的考试着重考查考生对信息系统安全集成的知识与理论在项目建设中的综合应用；主要考查考生在信息系统安全集成方面的基础知识和基本技能掌握程度与综合运用所学知识分析、解决安全集成问题的能力。
本考试大纲适用于申请信息安全保障人员认证（CISAW）安全集成方向基础级和专业级的考生。
第二部分对知识考点内容的要求层次本考试对知识考点层次的要求依次是了解、理解、综合应用三个层次，具体内容要求如下：1.了解：要求考生对所列知识的含义有初步的、感性的认识，知道这一知识内容是什么，按照一定的程序和步骤照样模仿，并能(或会)在有关的问题中识别和认识它。
2.理解：要求考生对所列知识内容有较深刻的理性认识，知道知识间的逻辑关系，能够对所列知识做正确的描述说明并表达，能够利用所学的知识对有关问题进行比较、判别、讨论，具备利用所学知识解决简单问题的能力。
3.综合应用：要求考生能够对所列的知识内容进行推导证明，能够利用所学知识对问题进行分析、研究、讨论，并且加以解决。
第三部分能力要求考生应具备一定的信息安全及相关领域基本知识和项目实施经验，具备安全集成工程建设、项目管理及技术服务所需的沟通理解能力、数据处理能力、推理论证能力、实验操作能力、总结分析能力，具体要求如下：1.沟通理解能力：用于安全集成工程的需求调研、用户及团队协调沟通的基本能力；2.数据处理能力：用于安全集成工程的需求分析、安全测试、试运行过程的数据记录、分析处理等基本能力，以及风险识别与评估的专业能力；3.推理论证能力：用于安全集成工程的技术方案和实施方案设计、完工总结、系统安全性验证和确认的综合能力；4.实验操作能力：用于安全集成工程的工程实施、设备调试、安全测试等实验操作能力；5.总结分析能力：用于安全集成工程、项目管理等需求分析、方案设计、建设实施和安全保障四个阶段的综合分析处理能力。
单位信息安全保障制度及管理办法范本（三篇）
单位信息安全保障制度及管理办法范本[公司/单位名称]信息安全保障制度及管理办法第一章总则第一条为有效保障公司/单位的信息安全，促进公司/单位的安全运营和发展，制定本制度及管理办法。
第二条本制度及管理办法适用于公司/单位各部门和所有员工。
第三条信息安全是公司/单位的重要资产，是公司/单位经营和管理的基础和前提。
所有员工都有责任积极参与信息安全工作，共同维护公司/单位的信息安全。
第四条公司/单位将建立完善的信息安全管理体系，组织开展信息安全培训、安全检查和安全意识宣传，加强信息安全风险评估和防护措施，形成全员参与、共同推进的信息安全保障机制。
第二章信息安全责任第五条公司/单位设立信息安全管理职责部门，负责公司/单位的信息安全管理和保障工作，具体职责包括但不限于：1. 制定公司/单位信息安全制度、管理办法和相关规章制度；2. 组织开展信息安全培训和安全意识宣传；3. 定期开展信息系统的安全评估、漏洞扫描和安全测试；4. 负责信息安全事件的应急处理和事后调查；5. 监测和分析公司/单位的信息安全风险，制定相应的防护措施。
第六条公司/单位各部门负责自身信息安全工作，具体职责包括但不限于：1. 制定和执行本部门的信息安全制度和管理办法；2. 做好员工的信息安全培训和安全意识宣传工作；3. 监测和处理本部门的信息安全事件，及时上报并配合信息安全管理职责部门进行处理；4. 定期进行信息安全漏洞扫描和安全测试，及时修复漏洞。
第七条公司/单位所有员工有义务遵守信息安全制度和管理办法，保护公司/单位的信息安全，不得泄漏、篡改、破坏公司/单位的信息资源。
发现信息安全风险或漏洞应及时上报，积极参与信息安全培训和安全演练。
第三章信息安全管理第八条公司/单位将建立健全的信息安全管理体系，确保信息资产的机密性、完整性和可用性。
第九条公司/单位将进行信息安全风险评估，确定关键信息资产，并制定相应的防护措施。
第十条公司/单位将采取技术手段和管理措施，确保信息系统和网络的安全。
信息安全管理体系审核员注册准则
信息安全管理体系审核员注册准则信息安全管理体系（ISMS）审核员注册准则1. 引言信息安全管理体系（ISMS）是一个组织内部用于保护信息和数据的系统。
随着信息技术的快速发展和普及，信息安全管理变得尤为重要。
为了确保ISMS的有效实施和运作，需要专业的审核员来对其进行评估和审查。
本文旨在制定ISMS审核员注册准则，以确保审核员具备必要的知识和技能，能够有效地履行他们的职责。
2. 注册要求为了成为一名ISMS审核员，个人必须满足以下要求：2.1 教育背景：持有相关信息技术、信息安全或相关领域的学士学位或以上学历。
2.2 工作经验：至少有5年的信息安全管理或相关领域的工作经验。
2.3 认证培训：完成经认可的ISMS审核员培训课程，并取得相应的证书。
例如，ISO 27001审核员培训课程。
2.4 相关技能：具备良好的沟通和组织协调能力，熟悉信息安全管理标准和最佳实践。
了解信息系统和网络安全，熟悉常见的安全威胁和漏洞。
3. 注册程序3.1 申请资格评估：个人向相关注册机构提交申请，提供相关学历和工作经验证明。
注册机构对申请人的资格进行评估，确保其符合注册要求。
3.2 培训要求：注册机构指定经认可的ISMS审核员培训课程，申请人需完成培训，并通过培训考试。
3.3 注册考试：申请人需参加注册考试，测试其在信息安全管理和审核方面的知识和能力。
3.4 注册审核：通过培训和考试的申请人，将提交完整的注册申请表和相关证明材料给注册机构。
注册机构对申请资料进行审核，并进行注册决定。
3.5 注册证书：通过注册审核的个人将获得ISMS审核员注册证书，有效期为3年。
4. 注册审核员责任注册审核员在履行其职责时，应遵守以下要求：4.1 客观公正：审核员应以客观、公正的态度履行职责，不受外界压力和利益的影响，遵守职业操守。
4.2 保密性：审核员应保护组织信息的机密性，不得泄露或滥用信息。
4.3 专业素养：审核员应不断更新和提升自身的知识和技能，熟悉最新的信息安全管理标准和最佳实践。
信息安全保障人员认证准则
信息安全保障人员认证准则信息安全保障人员认证准则一、介绍信息安全是当前社会中非常重要的一环，而信息安全保障人员更是保障信息安全的核心力量。
为了确保这些人员拥有足够的专业知识和技能，信息安全领域也相继制定了多项认证准则，以便对其进行认证和评估。
本文将就信息安全保障人员认证准则进行深入探讨，以帮助读者更全面地了解这一重要的认证体系。
二、认证准则概述信息安全保障人员认证准则是指对从业人员的信息安全技术、管理知识进行专业化测评、认证的具体要求和程序。
在信息安全领域，认证准则通常由行业组织或权威机构发布，并对从业人员的技能水平、知识储备和专业素养进行全面评估。
常见的信息安全保障人员认证准则包括CISSP（Certified Information Systems Security Professional）、CISA（Certified Information Systems Auditor）等。
三、认证准则的要求1. 专业知识：信息安全保障人员认证准则要求从业人员具备扎实的信息安全专业知识，包括但不限于网络安全、应用安全、数据安全、身份验证等方面的知识。
这些知识将帮助他们更好地理解和应对各类安全威胁和风险。
2. 技能水平：除了纯理论知识外，认证准则还会对从业人员的实际操作和应用能力进行考核。
信息安全保障人员需要具备一定的安全技能，包括安全漏洞分析、安全事件处理、紧急响应等能力。
3. 专业素养：认证准则还会评估从业人员的专业素养和道德水准，以确保他们能够遵守职业操守和道德规范，在工作中严守机密、维护客户利益。
四、总结与展望信息安全保障人员认证准则是信息安全领域的重要保障和标准化措施，它有助于确保信息安全专业人员具备足够的专业素养和实践技能，从而更好地保障组织信息安全。
随着信息安全领域的不断发展和演进，认证准则也将不断进行更新和完善，以适应新的安全挑战和需求。
信息安全保障人员应当注重学习和实践，不断提升自身的技能水平和专业素养，以适应信息安全领域的快速变化和发展。
注册信息安全专业人员cisp简述
注册信息安全专业人员cisp简述信息安全专业人员认证注册信息安全专业人员（CISP）随着信息技术的迅速发展和广泛应用，网络安全威胁向经济社会的各个方面渗透，成为国家安全的重要组成部分。
2021年6月1日《中华人民共和国网络安全法》正式施行，保障网络安全对我国网络安全有着重大意义。
CISP即“注册信息安全专业人员”，系国家对信息安全人员资质的最高认可。
英文为Certified Information Security Professional (简称CISP)，CISP系经中国信息安全产品测评认证中心（已改名中国信息安全测评中心）实施国家认证。
CISP是强制培训的。
如果想参加CISP考试，必须要求出具授权培训机构的培训合格证明。
一、企业所需注册信息安全专业人员是有关信息安全企业，信息安全咨询服务机构、信息安全测评机构、社会各组织、团体、企事业有关信息系统（网络）建设、运行和应用管理的技术部门（含标准化部门）必备的专业岗位人员，其基本职能是对信息系统的安全提供技术保障，其所具备的专业资质和能力，系经中国信息安全测评中心实施注册。
二、个人所需CISP作为目前国内最权威的信息安全认证，将会使您的个人职业生涯稳步提升，同时，CISP也是国内拥有会员数最多的信息安全认证，你可以通过CISP之家俱乐部与行业精英交流分享，提高个人信息安全保障水平。
三、适用人群包括在国家信息安全测评机构、信息安全咨询服务机构、社会各组织、团体、企事业单位从事信息安全服务或高级安全管理工作的人员、企业信息安全主管、信息安全服务提供商、IT或安全顾问人员、IT审计人员、信息安全类讲师或培训人员、信息安全事件调查人员、其他从事与信息安全相关工作的人员（如系统管理员、程序员等）1、CISE（注册信息安全工程师）：适合政府、各大企事业单位、网络安全集成服务提供商的网络安全技术人员2、CISO（注册信息安全管理人员）：适合政府、各大企事业单位的网络安全管理人员，也适合网络安全集成服务提供商的网络安全顾问人员四、认证要求1、注册要求1.教育与工作经历硕士研究生以上，具有1年工作经历；或本科毕业，具有2年工作经历；或大专毕业，具有4年工作经历。
信息安全保障人员认证认证准则
信息安全保障人员认证认证准则信息安全保障人员认证(CISAW)是一个国际性的认证机构，致力于确保组织在信息安全方面的专业水平与能力。
该认证准则对个人在信息安全保障领域的知识和技能进行评估，以确保其具备必要的技术和管理能力，以保护组织的信息和资产。
CISAW认证准则包括以下几个方面：1.信息安全管理：个人应具备全面的信息安全管理知识，包括制定和实施信息安全政策、程序和控制措施，并能够评估和管理信息安全风险。
2.网络安全：个人应具备网络安全知识，包括网络架构和配置、网络攻击和防御技术、网络安全管理和监控等方面的知识。
3.数据保护与隐私：个人应理解数据保护和隐私保护的原则和法规，包括个人身份信息的保护、数据分类和加密、数据备份与恢复等方面的知识。
4.安全漏洞管理：个人应了解常见的安全漏洞和威胁，能够进行安全漏洞扫描和评估，并提供相应的修复措施和建议。
5.安全培训和意识：个人应具备安全培训和意识教育的能力，能够向组织内的员工提供必要的安全培训和指导，提高组织整体的信息安全素养。
6.法规与合规：个人应具备相关的法规和合规要求的知识，包括数据保护法规、金融行业的安全合规要求等。
7.紧急响应和恢复：个人应具备紧急响应和恢复的能力，能够应对安全事件和事故，并能够有效地进行调查和恢复工作。
CISAW认证准则重视个人的实际能力和经验，除了理论知识的考核外，还要求申请人提供相关的案例和项目经验，以证明其在实际工作中的能力和成果。
在通过CISAW认证后，个人将获得国际认可的信息安全保障人员的身份，增强其在就业市场的竞争力。
同时，该认证也有助于组织识别和选拔具备优秀信息安全保障能力的人才，提升组织的信息安全水平和抵御能力。
总之，CISAW认证准则是一个全面评估个人在信息安全保障领域能力和专业水平的标准，通过该认证可以证明个人在信息安全方面具备必要的知识和技能，有助于提高个人的职业发展和组织的信息安全水平。
信息安全保障从业人员认证分类分级细则
信息安全保障从业人员认证分类分级细则ISCCC-COP-R02中国信息安全认证中心信息安全保障从业人员认证分类分级细则1目的为明确信息安全保障从业方向的设置（包括从业方向分类与分级）和各方向的技术要求，特制定本细则。
2适用范围本细则适用于所有参与信息安全保障从业人员认证（CISAW）的机构和个人。
3术语与定义本细则采用下列术语定义。
3.1信息安全保障从业人员从事信息安全相关工作的所有人员，如组织的管理人员（包括CIO、CSO、科技管理部门和风险控制管理部门的人员）、IT 相关的技术人员（包括运维、开发和集成人员）、从事信息安全服务组织的技术人员（包括信息安全产品研发人员、信息安全咨询人员、信息安全服务实施人员和外派服务人员）。
4从业方向从业方向是指信息安全保障人员的工作方向，ISCCC按照信息安全保障的技术进行分类，依据能力要求进行分级。
本细则所确定的从业方向将依据社会实际需求和技术发展动态每年进行一次评审，特殊情况下可以通过增加评审的方式增加从业方向，评审完成后，将重新批准发布。
此细则与《信息安全保障从业人员认证准则》和《信息安全保障从业人员认证规则》结合使用。
4.1从业方向分类与分级初次通过评审的信息安全保障从业人员从业方向设置如图1所示：图1. 从业方向设置图从业人员认证分为资格认证和专业认证，资格认证为从业人员应通过的基础性认证，定为I级；专业认证为从业人员依据自身所从事的工作方向不同申请的技术性认证，分为II级（专业级）和III级（专业高级）。
预备人员认证是面向在校大学生和研究生开展的基础性认证。
4.2从业方向代码与适用人员为了简明描述从业方向，本细则定义了从业方向代码（如表1），并给出了各从业方向适合人员说明。
表1：从业方向代码表4.3认证课程设置为明确认证的课程要求，本细则依据目前信息安全保障管理与技术要求和信息安全技术发展现状，设置了首批课程，如表 2 所示。
课程具体要求以《信息安全保障从业人员认证考试大纲》为准。
信息安全保障人员认证准则
信息安全保障人员认证准则ISCCC-COP-C01中国信息安全认证中心信息安全保障人员认证准则0 前言中国信息安全认证中心（China Information Security Certification Center，英文缩写：ISCCC）是经中央机构编制委员会批准成立，依据国家有关的法律法规，负责实施信息安全认证的专门机构。
ISCCC依据国家相关法律法规开展认证工作，遵循的原则是：客观公正、科学规范、权威信誉、廉洁高效。
ISCCC针对从事信息安全保障人员开发了一种人员资格认证：信息安全保障人员认证（Certified Information Security Assurance Worker,英文缩写：CISAW），这种认证通过考试和其它评价方式证明获证人员具备了在一定的专业方向上从事信息安全保障工作的个人素质和相应的技术知识与应用能力，以供用人单位选用具备能力资格的信息安全工作人员。
本准则规定了CISAW的认证专业方向与级别划分、获证人员职业素养、资历、知识和能力要求。
通过CISAW认证，表明获证人员：1）通过了《信息安全保障人员认证准则》要求的相应认证专业方向和级别的技术知识水平与应用能力考试，并符合本准则的其它要求；2）履行了《信息安全保障人员认证规则》规定的义务；3）达到了信息安全保障从业人员应具有的职业素养、教育经历、从业经历的要求。
所有获证人员除符合本准则要求之外，还应遵守本国家和/或地区的有关法律、法规。
为确保信息安全保障人员认证工作的有序开展，保证认证管理的规范性、公正性和权威性，特制定本准则。
2适用范围本准则适用于参与信息安全保障人员认证的机构和个人。
3术语与定义GB/T27024 《合格评定人员认证机构通用要求》界定的以及下列术语和定义适用于本文件。
3.1信息安全保障人员从事信息安全相关工作的所有人员，如组织的管理人员（包括CIO、CSO、科技管理部门和风险控制管理部门的人员）、IT 相关的技术人员（包括运维、开发和集成人员），从事信息安全服务组织的技术人员（包括信息安全产品研发人员、信息安全咨询人员、信息安全服务实施人员和外派服务人员）。
信息安全保障人员认证(CISAW)认证准则
• 网络安全 • 90年代，信息安全评估通用标准CC（GB/T 18336）、IPV6安全 • 信息安全保障 • 1995 美国信息安全保障框架IATF • 从 PDR 到 WPDRRC
中国信息安全认证中心 信息安全保障人员认证
1.3 CISAW信息安全保障模型
信息安全保障模型
中国信息安全认证中心 信息安全保障人员认证
对象
安全事件
信息安全的目标
• 信息安全的目标 • 将服务与资源的脆弱性降到最低限度 ，将损失降 到最低。 • 具有动态性和整体性。
• 动态性：安全是相对的，没有绝对的安全，安全程度
随着时间的变化而改变 • 整体性：涉及物理层、网络层、系统层和应用层
中国信息安全认证中心 信息安全保障人员认证
• 通常描述信息安全保障的模型 • PDR • PPDR • PDRR • MPDRR • WPDRRC
中国信息安全认证中心 信息安全保障人员认证
CISAW模型
中国信息安全认证中心 信息安全保障人员认证
CISAW模型
业务
中国信息安全认证中心 信息安全保障人员认证
CISAW模型
中国信息安全认证中心 信息安全保障人员认证
保障对象
• 本质对象 • 业务 • 实体对象 • 数据、载体、环境与边界 • 生命周期 • 数据对象 • 载体对象 • 环境与边界对象
中国信息安全认证中心 信息安全保障人员认证
1.5 保障要素
资源
中国信息安全认证中心 信息安全保障人员认证
1.6 信息安全管理
信息安全管理
• 管理
措施
对象
资源
管理
中国信息安全认证中心 信息安全保障人员认证
信息安全服务资质认证要求
信息安全服务资质认证要求信息安全服务资质认证是指根据国家相关法律法规和标准要求，通过对信息安全服务提供商进行评估和检查，以确认其专业能力、技术水平和服务质量，保障信息安全服务的可靠性和有效性。
信息安全服务包括信息系统安全评估、信息系统安全检测、信息系统安全应急响应、信息系统安全培训等方面。
下面将详细介绍信息安全服务资质认证的要求。
首先，信息安全服务资质认证要求服务提供商具备相关的法律法规和标准要求的专业知识和技术能力。
这包括熟悉信息安全相关的国家法律法规以及行业标准，了解信息安全技术和工具的最新发展动态，掌握信息安全评估、检测、应急响应和培训等方面的专业知识和技能。
同时，服务提供商还应具备信息安全项目管理和团队协作能力，能够有效组织和管理信息安全服务项目，确保服务质量和客户满意度。
其次，信息安全服务资质认证要求服务提供商建立和实施完善的信息安全管理制度和运营规范。
这包括制定和实施信息安全管理政策、制定和完善相关的信息安全管理制度和规程，明确各级岗位的职责和权限，建立信息安全管理组织和人员岗位设置，确保信息安全管理工作能够有效进行。
同时，服务提供商还应建立和实施信息安全风险评估和处理机制，能够识别、评估和处理信息安全事件和风险，及时采取相应的措施进行处理和应对。
再次，信息安全服务资质认证要求服务提供商具备先进的技术设备和工具，并保持其运行正常和有效。
这包括采购和配置符合相关标准和要求的信息安全评估、检测和应急响应设备和工具，确保其技术性能和功能满足工作需要。
同时，服务提供商还应建立和实施信息安全设备和工具管理制度，包括设备和工具的配置、监控、维护和更新等规定和措施，确保设备和工具能够安全、可靠地运行，提供高质量的安全服务。
最后，信息安全服务资质认证要求服务提供商具备良好的商业信誉和声誉。
这包括遵守商业道德和行为准则，保护客户和合作伙伴的商业秘密，合法合规地从事信息安全服务业务。
同时，服务提供商还应确保服务质量和服务结果的可靠性和可信度，遵守合同约定和承诺，以提供客户满意的安全服务为目标。
信息安全保障人员认证cisaw安全运维培训内容
信息安全保障人员认证cisaw安全运维培训内容导言：CISAW（Certified Information Security Assurance Worker）信息安全保障人员认证，是为信息技术领域从业人员设计的高水平认证培训。
该培训旨在帮助学员建立坚实的信息安全基础，掌握先进的安全运维技能，以确保企业信息资产的安全性和可靠性。
以下是CISAW安全运维培训的主要内容：1. 信息安全基础概念：信息安全的定义和范畴常见的威胁和漏洞攻击方式和手段的分类2. 安全运维框架：安全运维的核心原则安全运维流程与方法论安全事件响应和处置3. 网络安全与防御：网络架构与拓扑防火墙配置与管理网络入侵检测与防范4. 主机安全与加固：操作系统安全设置主机防护与入侵检测安全更新和漏洞管理5. 数据安全与加密：数据分类与保护加密算法与实践数据备份与恢复策略6. 应用安全与代码审计：Web应用安全原理代码审计方法与工具安全开发最佳实践7. 身份认证与访问控制：身份认证技术与协议访问控制的实施与管理单点登录与多因素认证8. 云安全与虚拟化安全：云安全架构与服务模型虚拟化安全原理云安全管理与监控9. 移动安全与物联网安全：移动设备管理与安全移动应用安全物联网设备安全性10. 法规合规与伦理准则：- 信息安全法规概述- 合规框架与标准- 伦理准则与职业操守11. 实战演练与案例分析：- 渗透测试与漏洞利用- 安全事件响应演练- 安全案例研究与分析12. 考试准备与认证实践：- 考试形式与内容概要- 模拟考试与策略- 个人认证实践分享结语：CISAW信息安全保障人员认证培训致力于培养具备综合信息安全知识和实战技能的专业人才。
通过本培训，学员将能够全面了解信息安全的各个方面，具备解决实际安全问题的能力，为企业提供高水平的信息安全保障服务。
信息安全保障从业人员认证
信息安全保障从业人员认证分类分级细则ISCCC-COP-R02中国信息安全认证中心信息安全保障从业人员认证分类分级细则1目的为明确信息安全保障从业方向的设置（包括从业方向分类与分级）和各方向的技术要求，特制定本细则。
2适用范围本细则适用于所有参与信息安全保障从业人员认证（CISAW）的机构和个人。
3术语与定义本细则采用下列术语定义。
3.1信息安全保障从业人员从事信息安全相关工作的所有人员，如组织的管理人员（包括CIO、CSO、科技管理部门和风险控制管理部门的人员）、IT 相关的技术人员（包括运维、开发和集成人员）、从事信息安全服务组织的技术人员（包括信息安全产品研发人员、信息安全咨询人员、信息安全服务实施人员和外派服务人员）。
4从业方向从业方向是指信息安全保障人员的工作方向，ISCCC按照信息安全保障的技术进行分类，依据能力要求进行分级。
本细则所确定的从业方向将依据社会实际需求和技术发展动态每年进行一次评审，特殊情况下可以通过增加评审的方式增加从业方向，评审完成后，将重新批准发布。
此细则与《信息安全保障从业人员认证准则》和《信息安全保障从业人员认证规则》结合使用。
4.1从业方向分类与分级初次通过评审的信息安全保障从业人员从业方向设置如图1所示：图1. 从业方向设置图从业人员认证分为资格认证和专业认证，资格认证为从业人员应通过的基础性认证，定为I级；专业认证为从业人员依据自身所从事的工作方向不同申请的技术性认证，分为II级（专业级）和III级（专业高级）。
预备人员认证是面向在校大学生和研究生开展的基础性认证。
4.2从业方向代码与适用人员为了简明描述从业方向，本细则定义了从业方向代码（如表1），并给出了各从业方向适合人员说明。
表1：从业方向代码表4.3认证课程设置为明确认证的课程要求，本细则依据目前信息安全保障管理与技术要求和信息安全技术发展现状，设置了首批课程，如表 2 所示。
课程具体要求以《信息安全保障从业人员认证考试大纲》为准。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全保障人员认证准则
ISCCC-COP-C01
中国信息安全认证中心
信息安全保障人员认证准则
0 前言
中国信息安全认证中心（China Information Security Certification Center，英文缩写：ISCCC）是经中央机构编制委员会批准成立，依据国家有关的法律法规，负责实施信息安全认证的专门机构。
ISCCC依据国家相关法律法规开展认证工作，遵循的原则是：客观公正、科学规范、权威信誉、廉洁高效。
ISCCC针对从事信息安全保障人员开发了一种人员资格认证：信息安全保障人员认证（Certified Information Security Assurance Worker,英文缩写：CISAW），这种认证通过考试和其它评价方式证明获证人员具备了在一定的专业方向上从事信息安全保障工作的个人素质和相应的技术知识与应用能力，以供用人单位选用具备能力资格的信息安全工作人员。
本准则规定了CISAW的认证专业方向与级别划分、获证人员职业素养、资历、知识和能力要求。
通过CISAW认证，表明获证人员：
1）通过了《信息安全保障人员认证准则》要求的相应认证专业方向和级别的技术知识水平与应用能力考试，并符合本准则的其它要求；
2）履行了《信息安全保障人员认证规则》规定的义务；
3）达到了信息安全保障从业人员应具有的职业素养、教育经历、从业经历的要求。
所有获证人员除符合本准则要求之外，还应遵守本国家和/或地区的有关法律、法规。
为确保信息安全保障人员认证工作的有序开展，保证认证管理的规范性、公正性和权威性，特制定本准则。
2适用范围
本准则适用于参与信息安全保障人员认证的机构和个人。
3术语与定义
GB/T27024 《合格评定人员认证机构通用要求》界定的以及下列术语和定义适用于本文件。
3.1信息安全保障人员
从事信息安全相关工作的所有人员，如组织的管理人员（包括CIO、CSO、科技管理部门和风险控制管理部门的人员）、IT 相关的技术人员（包括运维、开发和集成人员），从事信息安全服务组织的技术人员（包括信息安全产品研发人员、信息安全咨询人员、信息安全服务实施人员和外派服务人员）。
3.2认证专业方向
按照信息安全保障的技术方向划分的专业方向，并依据其对开展人员认证。
3.3获证人员
通过信息安全保障人员认证考试和认证评价，获得或保持信息安全保障人员认证证书的人员。
3.4工作经历
取得相应学历后的所有工作历史，无论是有偿的还是无偿的，全职的还是兼职的，不包括实习经历。
4认证专业方向与级别
信息安全保障人员认证专业方向和级别设置如表1所示。
信息安全保障人员认证分为预备认证、资格认证(基础级)和专业认证(专业级和专业高级)。
信息安全保障人员级别从低到高依次分为预备级、I级（基础级）、II级（专业级）、III级（专业高级）四个级别。
其中II级（专业级）、III级（专业高级）设置认证专业方向, 分别为: 安全软件、安全集成、安全管理、安全运维、安全咨询、风险管理、应急服务、灾备服务、业务连续性。
（参
表1. 认证专业方向设置表
5认证要求
5.1基本要求
获证人员应满足如下基本要求：
1）具有独立的民事行为能力，具备承担法律责任的能力；
2）未受过刑事处罚；
3）不存在法律法规禁止从业的情形；
4）自愿遵守颁布的信息安全保障人员认证相关文件的有关规定，履行相关义务；
5）符合有关法律法规的规定。
5.2初次申请资格条件
5.2.1教育及工作经历
5.2.1.1预备人员认证资格要求
获证人员应满足下面要求：
1）教育部发布的“具有普通高等学历教育招生资格的高等学校名单”中“普通本科院校”在校本科生或全国研究生招生计划中研究生招生单位在校研究生；
2）通过四门以上ISCCC认定课程(参见附录B)考试。
5.2.1.2基础级认证工作经历要求（CISAW I级）
获证人员应至少满足下面一项要求：
1）具有本科（含）以上学历，并有1年以上从事信息安全有关工作经历；
2）具有专科毕业学历，并有3年以上从事信息安全有关的工作经历；
3）具有5年以上从事信息安全有关的工作经历；
4）具有信息技术相关专业的初级技术职称，并且至少1年以上从事信息安全有关的工作经历（表1中任意一个认证专业方向的工作经历均可）。
5.2.1.3专业级认证工作经历要求（CISAW II级）
获证人员应至少满足下面一项要求：
1）硕士研究生（含）以上学历，2年以上从事信息安全有关工作经历，并且至少1年从事与申请认证专业方向相关的工作经历；
2）本科毕业，4年以上从事信息安全有关工作经历，并且至少2年以上从事与申请认证专业方向相关的工作经历；
3）专科毕业，6年以上从事信息安全有关工作经历，并且至少2年以上从事与申请认证专业方向相关的工作经历；
4）7年以上从事信息安全有关工作经历，并且至少2年以上从事与申请认证专业方向相关的工作经历；
5）具有信息技术相关专业的中级技术职称，并且从事至少2年以上与申请认证专业方向相关的工作经历。
5.2.1.4专业高级认证工作经历要求（CISAW III级）
获证人员应至少满足下面一项要求：
1）硕士研究生（含）以上学历， 3年以上从事信息安全有关工作经历，并且至少2年以上从事与申请认证专业方向相关的工作经历；
2）本科毕业，5年以上从事信息安全有关工作经历，并且至少3年以上从事与申请认证专业方向相关的工作经历；
3）专科毕业，7年以上从事信息安全有关工作经历，并且至少3年以上从事与申请认证专业方向相关的工作经历；
4）8年以上从事信息安全有关工作经历，并且至少3年以上从事与申请认证专业方向相关的工作经历；
5）具有信息技术相关专业的高级技术职称，并且至少3年以上从事与申请认证专业方向相关的工作经历。
5.2.1.5满足认证要求的工作经历应在取得相应学历后获得。
5.2.1.6申请人应提交工作经历的书面证明。
证明中应提供申请人从事的工作
职责、岗位、级别和主要工作内容。
5.2.1.7实习经历不能包括在工作经历内。
5.2.2培训要求
获证人员应完成其申请的认证专业方向和相应级别认证考试要求的技术知识和应用能力培训。
5.2.3考试要求
获证人员应满足下面要求：
1）通过其申请的认证专业方向和相应级别的认证考试（要求参见《信息安全保障人员认证考试大纲》，包括笔试和实验；
2）必要时，通过由认证机构组织的专家面试；
3）必要时，通过由认证机构组织的工作现场见证。
5.3扩展认证专业方向资格要求
获证人员应满足下面要求：
1）已通过信息安全保障人员认证其中一个认证专业方向认证；
2）具有至少1年与所扩展认证专业方向相关的工作经历；
3）完成其申请的认证专业方向和相应级别所要求的认证考试要求的技术知识和应用能力培训；
4）通过相应认证专业方向和相应级别的认证考试。
5.4再认证资格要求
获证人员应满足下面要求：
1）已通过信息安全保障人员认证，且在认证有效期内；
2）获证后3年内至少有2年的工作经历与获得认证的专业方向相关；
3）每年不少于16小时的信息安全相关专业的持续发展课程学习。
5.5认证升级资格要求
获证人员应满足下面要求：
1）已通过信息安全保障人员认证，且在认证有效期内；
2）满足信息安全保障人员认证高一级别认证要求，包括工作经历、培训和考试要求。
5.6预备人员转正资格要求
获证人员应满足下面要求：
1）已通过信息安全保障人员认证预备级认证，且在认证有效期内；
2）从事信息安全保障相关工作（表1中任意一个认证专业方向的工作经历均可）1年。
注：转正时申请更换的信息安全保障人员认证证书为基础级证书。
6附则
6.1本准则由ISCCC主任批准后发布实施。
6.2本准则的修订和废止需履行相同的程序。
6.3本准则由ISCCC负责解释。
7相关文件
ISCCC-COP-R01《信息安全保障人员认证规则》
ISCCC-COP-R02《信息安全保障人员认证考试大纲》
ISCCC-COP-R03《信息安全保障人员认证考试管理细则》
ISCCC-COP-R04《信息安全保障人员认证证书与标识使用细则》
附录 A
信息安全保障人员认证分类分级
A.1 认证专业方向
信息安全保障人员按照信息安全保障的技术方向进行分类，依据能力要求进行分级。
信息安全保障人员认证专业方向设置见正文表1。
A.2 认证专业方向适合人员
认证专业方向适合人员说明见如表A.1。
表A.1：认证专业适用人员
认定的预备人员考试课程
参考目前大专院校信息技术和信息安全相关专业的课程设置，采用表B.1中的12门课程作为认定的考试课程。
此外，开展培训工作的院校可以推荐表B.1之外的相关课程，如通过评审，可以增补为认定的考试课程。
表B.1：认定的考试课程表
注：预备人员至少从01-04号课程中选择1门和05-12号课程中选择3门进行考试。
认证考试科目
认证考试科目如表C.1 所示。
考试科目分为4类：基础类、通用类、专业类和附加类。
其中，基础类和附加类不分级别。
通用类和专业类均分为两个级别:一级和二级。
一级为深入了解和初步掌握相关内容，二级为深刻理解相关内容和能够应用相关技术。
表C.1：考试科目表。