我要投搞

标签云

收藏小站

爱尚经典语录、名言、句子、散文、日志、唯美图片

当前位置:彩63彩票注册 > 多点通信服务 >

什么是注册信息安全专业人员(CISP)认证

归档日期:07-12       文本归类:多点通信服务      文章编辑:爱尚语录

  可选中1个或多个下面的关键词,搜索相关资料。也可直接点“搜索资料”搜索整个问题。

  中国信息安全产品测评认证中心从2002年启动了“注册信息安全专业人员”(CISP)资质注册。截至目前,已为国家培养了一支近千人的信息安全专业人才队伍,对提高信息安全专业人员的职业道德和技术水平、提升信息安全产业的竞争能力和强化国家信息安全管理发挥了重要作用。中国信息安全产品测评认证中心现推出“注册信息安全员”(Certified Information Security Member,CISM)注册资质,旨在适应我国信息化迅速发展对不同层次、不同水平和不同岗位的信息安全人才的广泛需求,加大对信息安全人才的培养范围和信息安全知识的普及教育力度。

  “注册信息安全员”(英文为Certified Information Security Member,简称CISM)资质是针对在信息安全企业、信息安全咨询服务机构、信息安全测评认证机构(包含授权测评机构)、社会各组织、团体、大专院校、企事业单位有关信息系统(网络)建设、运行和应用管理的技术部门(含标准化部门)中从事信息安全工作的人员,获得此注册资质,表明具备信息安全员的资质和能力,系经中国信息安全产品测评认证中心实施的国家认证。

  “注册信息安全员”知识体系覆盖信息安全保障基础、信息安全技术、信息安全管理、信息安全工程以及信息安全标准法规等领域。“注册信息安全员”的培训将为学员提供全面、系统、专业的基础知识和技能学习;在技术领域,学员将能了解掌握和提高操作系统安全、防火墙、防病毒、入侵检测、密码技术和应用等安全技术知识和能力;在管理领域,学员将能了解信息安全管理和治理的基础知识,学习和建立在开展风险评估、灾难恢复、应急响应工作中所需的国家政策要求、相关知识和实践能力;在工程领域,学员将能学习和了解开展信息安全工程管理、咨询和监理的实践及经验;在标准和法律法规领域,学员将能全面了解国家信息安全相关的法律法规以及国内外信息安全相关的标准和实践经验。

  根据CISM知识体系架构设计的培训课程涵盖了信息安全保障基础、信息安全技术、信息安全管理、信息安全工程以及信息安全标准法规五个模块,使参加培训的学员得到全面、系统的基础知识和技能的学习。此外,课程还根据岗位和职业的要求突出了不同岗位人员的学习侧重,以及不同岗位需要学习的专门课程。

  01安全保障基础/信息系统安全保障框架 介绍信息安全保障框架的概念和内容 0.5天

  02信息系统安全保障测评 介绍信息安全产品、系统、人员和服务测评的概念和内容

  03标准法规/信息安全标准 介绍国际/国内信息安全管理、技术、工程等领域主要标准的关系和内容 0.5天

  05安全技术/密码技术和应用 介绍密码技术的基本知识,以及公钥基础设施(PKI)和数字签名等的应用 0.5天

  06常见网络安全技术 介绍网络安全基本概念,并包括对防火墙、入侵检测、VPN等常见网络安全技术 0.5天

  08系统和常见应用安全 介绍Windows操作系统等主流操作系统,以及Web、邮件、DNS等常见应用安全 0.5天

  10信息安全管理技术 介绍风险管理、灾难恢复管理的基础知识和实践考虑 0.5天

  11安全工程/安全工程过程和实践 介绍信息安全工程过程的基础知识和实践考虑 0.5天

  12安全工程监理咨询和实践 介绍信息安全工程监理咨询的基础知识和实践考虑

  CISM资质注册分为四个阶段,即,申请阶段、评估阶段、注册阶段和监督阶段。其中:

  申请阶段——申请者应了解注册流程及相关手续,确定注册目标,参加并完成CISM授权培训。将申请所需的各类资料准备齐全,并向中国信息安全产品测评认证中心提起申请。

  评估阶段——中国信息安全产品测评认证中心将依据信息安全员资质评估准则,采用相应评估方法,通过一定的评估程序,对申请评估的人员进行测试与评估,并依据测评过程中取得的记录和结果数据,生成该人员的测评结论。该结论将作为认证证据递交中国信息安全产品测评认证中心,供人员注册时使用,同时,结论也会通知申请者本人知晓。

  注册阶段——中国信息安全产品测评认证中心依据信息安全员资质的相关评估标准,按照规定的程序对信息安全员的专业资质及能力进行认证,以确定其所能达到的能力水平。

本文链接:http://art-olivier.com/duodiantongxinfuwu/769.html