CISAW信息安全保障从业人员认证规则

信息安全保障人员认证规则

ISCCC-COP-R01

中国信息安全认证中心

信息安全保障人员认证规则

0 前言

中国信息安全认证中心（China Information Security Certification Center，英文缩写：ISCCC）是经中央机构编制委员会批准成立，依据国家有关的法律法规，负责实施信息安全认证的专门机构。

ISCCC依据国家相关法律法规开展认证工作，遵循的原则是：客观公正、科学规范、权威信誉、廉洁高效。

信息安全保障人员认证（Certified Information Security Assurance Worker,英文缩写：CISAW）通过考试和其它评价方式证明获证人员具备了在一定的专业方向上从事信息安全保障工作的个人素质和相应的技术知识与应用能力，以供用人单位选用具备能力资格的信息安全工作人员。CISAW 所使用的认证准则是《信息安全保障人员认证准则》。

本规则规定了ISCCC的CISAW认证运作的程序、认证条件、以及认证有关各方的权利和义务。

1目的

为确保信息安全保障人员认证工作的有序开展，保证认证管理的规范性、公正性和权威性,特制定本规则。

2适用范围

本规则适用于参与信息安全保障人员认证活动的机构和个人。

3术语与定义

GB/T27024 《合格评定人员认证机构通用要求》界定的以及下列术语和定义适用于本文件。

3.1信息安全保障人员

从事信息安全相关工作的所有人员，如组织的管理人员（包括CIO、CSO、科技管理部门和风险控制管理部门的人员），IT相关的技术人员（包括运维、开发和集成人员），从事信息安全服务组织的技术人员（包括信息安全产品研发人员、信息安全咨询人员、信息安全服务实施人员和外派服务人员）。

3.2认证专业方向

按照信息安全保障的技术方向划分的专业方向，并依据其对开展人员认证。

3.3获证人员

通过信息安全保障人员认证考试和认证评价，获得或保持信息安全保障人员认证证书的人员。

3.4工作经历

取得相应学历后的所有工作历史，无论是有偿的还是无偿的，全职的还是兼职的，但不包括实习经历。

3.5转正

预备人员认证转为基础级认证。

3.6扩展认证方向

在原有专业方向认证的基础上，扩展到其他专业方向认证的过程。

3.7缩小认证范围

在原有专业方向认证的基础上，注销一个或多个专业方向认证的过程。3.8认证升级

在原有专业方向认证级别的基础上，提升某专业方向认证级别的过程，包括I级（基础级）升为II级（专业级）和II级（专业级）升为III级（专业高级），参见第5节。

3.9认证降级

在原有专业方向认证级别的基础上，降低某专业方向认证级别的过程，包括II级（专业级）降为I级（基础级）和III级（专业高级）降为II级（专业级）。

3.10认证规则、认证准则的变更

ISCCC 依据社会对从事信息安全保障工作的个人素质和相应的技术知识与应用能力要求变化，对认证规则、认证准则做出修订。

3.11认证变更

认证变更包括扩展认证方向、缩小认证范围和认证升（降）级以及因为认证规则、认证准则变更所要求的再认证。

3.12暂停认证

使部分或全部认证范围暂时无效的过程。

3.13撤销认证

取消全部认证的过程。

3.14注销认证

当获证人员自愿提出不再维持认证资格或认证有效期到期未再获认证资格时，取消认证资格的过程。

3.15恢复认证

被暂停认证的获证人员，在ISCCC规定的期限内已实施有效的纠正措施，经ISCCC确认后，恢复认证资格的活动。

4认证条件

获证人员应满足如下基本要求：

a)具有独立的民事行为能力，具备承担法律责任的能力；

b)未受过刑事处罚；

c)不存在法律法规禁止从业的情形；

d)自愿遵守颁布的信息安全保障人员认证相关文件的有关规定，履行相关

义务；

e)符合有关法律法规的规定。

5专业方向与级别

信息安全保障人员认证专业方向和级别设置详见《信息安全保障人员认证准则》。

6认证流程

6.1初次认证

6.1.1申请

6.1.1.1满足预备人员认证要求的信息安全保障人员可以申请预备人员认证，提交认证申请材料，包括《信息安全保障人员考试认证申请表》（预备人员适用）、学籍注册证明、身份证明（身份证、军官证等复印件）、认定课程考试成绩等资格证明材料。

6.1.1.2满足认证准则基础级要求的的信息安全保障人员可以申请CISAW I 级（基础级）认证，提交认证申请材料，包括《信息安全保障人员考试认证申请表》（从业人员适用）、身份证明（身份证、军官证等复印件）、学历、经历等资格证明材料。

6.1.1.3满足某一专业方向II级（专业级）要求的信息安全保障人员可以直接申请CISAW II级（专业级）认证，提交认证申请材料，包括《信息安全保障人员考试认证申请表》（从业人员适用）、身份证明（身份证、军官证等复印件）、学历、经历等资格证明材料。

6.1.1.4收到申请材料后，认证事务管理人员负责审查申请人提交的申请资料，若申请人提交的资料齐全、填写清楚、正确，且资料表明符合认证准则基本要求的则予以正式受理。

6.1.1.5在资料审查过程中，CISAW 认证事务管理人员应将所发现的与认证条件不符合之处通知申请人。

6.1.2书面评价

6.1.2.1书面评价人员对申请人提交认证申请材料进行审查，并给出符合性评价结论。

6.1.2.2书面评价人员对申请人的考试成绩进行核实，并给出其在所申请的