培训机构管理办法.pdfVIP

授权培训机构管理办法 中国信息安全测评中心 1 第一章 总 则 第一条 随着国家信息化建设的高速发展，对信息安全专业人才 的需求逐年增加，为贯彻中共中央办公厅、国务院办公厅中办发 [2003]27 号文件中关于“加快信息安全人才培养，增强全民信息安 全意识”的精神，规范授权培训机构的职能，中国信息安全测评中心 （以下简称：中心）特根据相关管理规定制定本办法。 第二条 本办法由中国信息安全测评中心授权运营机构具体执 行。 第三条 本办法适用于所有授权培训机构。 第二章 授权培训机构类型与性质 具备相应条件的单位可向授权运营机构申请授权信息安全专业 培训资格。所有授权培训机构均应与授权运营机构签订授权协议书， 明确双方的责任与义务。 第四条 被授权从事培训的单位应具备如下条件： 1、系独立的法人机构或法人单位的分支机构； 2、符合中心 《授权培训机构评估准则》的要求； 3、符合相关的信息安全政策和法律法规要求。 第五条 申请授权的培训机构可以以“CNITSEC 授权培训机构” 的名义，根据授权协议授权内容分别从事以下培训业务： 1、注册信息安全员（Certified Information Security Member 简称CISM）培训； 2、注册信息安全专业人员，英文名称 Certified Information Security Professional，简称CISP，根据工作领域和实际岗位工作 的需要，CISP 分为五类证书：  注册信息安全工程师(Certified Information Security Engineer 简称CISE)培训；  注册信息安全管理员(Certified Information Security Officer 简称CISO)培训；  注册信息安全专业人员—审计师(Certified Information Security Auditor 简称CISP-AUDITOR)培训；  注册信息安全专业人员—灾难恢复工程师（Certified Information Security Disaster recovery Personnel 简称 CISP-DRP）培训；  注册信息安全开发员（Certified Information Security Developer 简称CISD）培训。 2、其它培训项目以双方协议具体规定为准。 第六条 授权培训机构与授权运营机构的关系 (一) 双方均为独立的法人单位，但双方之间不具有行政隶属及 产权归属关系，各自对自己的行为承担法律责任； (二) 授权的培训机构可以从事其授权范围内的培训业务，并接 受授权运营机构在培训业务上的指导、监督和管理； (三) 授权培训机构在从事授权培训业务时，应严格执行的相关 管理规定和要求，履行协议规定的培训业务并依据协议规定向授权运 营机构缴纳管理费； (四) 授权运营机构统一受理对授权培训机构的投诉，并根据调 查结果出具处理意见，并依据相应规定进行处理。 第三章 授权及对授权培训机构的管理 第七条 授权 (一) 授权部门：中国信息安全测评中心 (二) 授权的程序 1、 机构组建。授权培训机构的组建，必须符合授权运营机构 《授权培训机构评估准则》及相关文件的要求。 2、 申请。申请授权培训单位向授权运营机构提交《授权培训机 构申请书》。 3、 静态评估。授权运营机构接到申请书后 7 个工作日内对申 请单位进行书面审核，确定申请单位是否具备相应的培训能力。 4、 现场审核。在通过静态审核后 30 个工作日内对申请单位进 行现场审核，授权运营机构依据《授权培训机构评估准则》审查实际 情况是否与申请书相符。 5、 授权。对通过现场审核单位经CISP 专家组确认后，由授权 运营机构进行授权、签订授权协议书、颁发证书，同时把获得授权的 单位纳入授