信息安全风险管理人员认证-安言咨询.PDFVIP

信息安全风险管理人员认证 信息安全保障人员认证( Certified Information Security Assurance Worker, CISAW) 体系是中国信息安全认证中心( China Information Security Certification Center, ISCCC, 简称 ：信安中心)历经六年磨砺 ，集约业界专家、企业精英、高校及研究机构学者参与打磨 的针对信息安全保障不同专业技术方向、应用领域和保障岗位,依据国际标准IS0/IEC17024 《人员认证机构通用要求》所建立的、不同层次的信息安全保障人员认证体系。2014 年 ， 为进一步落实习近平总书记在网络安全和信息化领导小组第一次工作会议上提出的加强国 家信息人才队伍建设的指示 ，信安中心加大了推广力度 ，针对不同专业技术方向和行业应用 领域授权了一批教学管理机构 ，主要从事 CISAW 的培训体系建设、教程开发、师资建设、 培训组织机构和市场渠道推广工作。 信息安全风险管理人员认证是 CISAW 体系中技术专业认证类的一个技术方向,主要认 证对象为专业从事信息安全风险管理及相关工作的管理和技术人员。 目录 第一章 CISAW 认证体系 3 一、CISAW 介绍 3 二、 认证流程 4 三、认证考试 6 四、证书管理 6 五、信息安全风险管理认证需求 6 第二章 认证培训 8 一、CISAW 知识体系 8 二、培训组织 8 三、培训对象 9 四、培训内容 9 (一)专业高级认证培训 9 (二)专业级认证培训 10 (三)专业资格认证培训 11 五、培训收益 11 第三章 机构介绍 12 一、认证机构 12 第一章 CISAW 认证体系 一、CISAW 介绍 信息安全保障人员认证体系是中国信息安全认证中心面向信息安全保障领域不同专业、 行业、岗位、不同层次信息安全技术和管理人员的培训认证体系 ，特别是与信息安全工作直 接密切相关的中高级管理人员、专业技术人员等推出的信息安全保障人员技术专业认证和应 用领域认证。 CISAW 认证依据RB/T 202-2013 《信息安全保障人员认证准则》开展认证培训。所 有获证人员除符合本准则要求之外 ，还应遵守本国或地区的有关法律、法规。通过 CISAW 认证 ，表明获证人员 ： 1. 通过了ISCCC-COP-R02 《信息安全保障人员认证考试大纲》要求的相应从业方向、 业务领域的技术知识水平与应用能力考试 ；(预备人员需通过信安中心认定的学历教育选修 课程考试和基础课程考试) 2. 履行了ISCCC-COP-R01 《信息安全保障人员认证规则》规定的义务 ； 3. 达到了信息安全保障人员应具有的职业素养、教育经历、从业经历的要求(预备人员 无从业经历要求) 。 CISAW 通过考试和其它评价方式证明获证人员具备了在一定的专业方向上从事信息安 全保障工作的个人素质和相应的技术知识与应用能力 ，以供用人单位采信, 或选用具备能力 资格的信息安全保障人员到合适的岗位。 表1 CISAW 体系结构 技术专业认证 应用领域认证 专业高级 安全软件、安全集成、安全管理、 管理高级 电子政务、电子商务、交通服务、 专业级 安全咨询、安全运维、安全审计、 管理级 医疗服务、教育服务、能源服务、 专业资格 风险管理、应急服务、灾备服务、 岗位资格 金融服务、通信服务、宾馆服务、 工控安全、电子认证、网络攻防、 物流服务、 CA 服务 云安全、业务连续性、物联网安全 预备级 CISAW 体系总体分为预备人员认证和在职人员认证 ，在职人员认证又包括了技术专业 认证和应