信息系统安全运维人员认证-安言咨询.PDF

信息系统安全运维人员认证 信息安全保障人员认证( Certified Information Security Assurance Worker, CISAW) 体系是中国信息安全认证中心( CHINA INFORMATION SECURITY CERTIFICATION CENTER ，ISCCC ，简称 ：信安中心)历经六年磨砺,集约业界专家、企业精英、高校及研究 机构学者参与打磨的针对信息安全保障不同专业技术方向、应用领域和保障岗位,依据国际 标准IS0/IEC 17024 《人员认证机构通用要求》所建立的、不同层次的信息安全保障人员认 证体系。2014年 ，为进一步落实习近平总书记在网络安全和信息化领导小组第一次工作会 议上提出的加强国家信息人才队伍建设的指示，信安中心加大了推广力度，针对不同专业技 术方向和行业应用领域授权了一批教学管理机构，主要从事CISAW的培训体系建设、教程 开发、师资建设、培训组织机构和市场渠道推广工作。 信息系统安全运维人员认证是CISAW体系中技术专业类认证的一个技术方向 ，主要认 证对象为专业从事信息系统安全运维相关的技术人员和管理人员。 目录 第一章 CISAW认证体系3 一、CISAW介绍3 (一)预备人员认证 4 (二)应用领域认证 4 (三)技术专业认证 4 二、 认证流程4 三、认证考试6 四、证书管理6 五、信息系统安全运维服务认证需求6 第二章 认证培训9 一、CISAW知识体系9 二、培训组织9 三、培训对象9 四、培训内容10 五、培训收益12 第三章 机构介绍13 一、认证机构13 第一章 CISAW认证体系 一、CISAW介绍 信息安全保障人员认证体系是中国信息安全认证中心面向信息安全保障领域不同专业、 行业、岗位、不同层次信息安全技术和管理人员的培训认证体系 ，特别是与信息安全工作直 接密切相关的中高级管理人员、专业技术人员等推出的信息安全保障人员资格认证和专业水 平认证。 CISAW认证依据RB/T 202-2013 《信息安全保障人员认证准则》开展认证培训。通过 CISAW认证 ，表明获证人员 ： 1.通过了ISCCC-COP-R02 《信息安全保障人员认证考试大纲》要求的相应从业方向、 业务领域的技术知识水平与应用能力考试 ；(特别 ：预备级人员需通过信安中心认定的学历 教育选修课程考试和基础课程考试) 2.履行了ISCCC-COP-R01 《信息安全保障人员认证规则》规定的义务 ； 3.达到了信息安全保障人员应具有的职业素养、教育经历、从业经历的要求(预备级无 从业经历要求) ； 4.证书可作为有关证书采信部门对上岗人员要求的资格证明和能力证明。 所有获证人员除符合本准则要求之外 ，还应遵守本国或地区的有关法律、法规。 CISAW通过考试和其它评价方式证明获证人员具备了在一定的专业方向上从事信息安 全保障工作的个人素质和相应的技术知识与应用能力 ，以供用人单位采信 ，或选用具备能力 资格的信息安全保障人员到合适的岗位。 表1 CISAW体系结构 技术专业认证 应用领域认证 专业高级 安全软件、安全集成、安全管理、 管理高级 电子政务、电子商务、交通服务、 专业级 安全咨询、安全运维、安全审计、 管理级 医疗服务、教育服务、能源服务、 专业资格 风险管理、应急服务、灾备服务、 岗位资格 金融服务、通信服务、宾馆服务、 工控安全、电子认证、网络攻防、 物流服务、 CA服务 云安全、业务连续性、物联网安全 预备级 CISAW体系总体分为预备人员认证和在职人员认证 ，在职人员认证又包括了技术专业 认证和应用领域认证两个类别 ，如表1所示。其中 ： (一