2025年专题资料1授权培训机构管理办法三授权培训机构管理办法.docVIP

PAGE

第PAGE1页共7页

国家信息安全人员注册

授权培训机构管理措施

中国信息安全测评中心

二〇〇八年六月

总则

伴随国家信息化建设高速发展，对信息安全专业人才需求逐年增长，为贯彻中共中央办公厅、国务院办公厅中办发[]27号文献中有关“加紧信息安全人才培养，增强全民信息安全意识”精神，规范授权培训机构职能，中国信息安全测评中心（如下简称：中心）特根据有关管理规定制定本措施。

本措施合用于所有中心授权信息安全培训机构。

具有对应条件单位可向中心申请授权信息安全专业培训资格。所有授权培训机构均应与中心签订授权协议书，明确双方责任与义务。

授权培训机构类型与性质

被授权从事培训单位应具有如下条件：

1、系独立法人机构或法人单位分支机构；

2、符合中心《授权培训机构评估准则》规定；

3、符合有关信息安全政策和法律法规规定。

中心根据授权培训机构实际状况，可以授权培训机构一级/二级，并以“中心”名义分别从事如下培训业务：

授权培训机构（一级）

1、注册信息安全员（CertifiedInformationSecurityMember简称CISM）培训；

2、其他培训项目以双方协议详细规定为准。

授权培训机构（二级）

1、注册信息专业人员，英文名称CertifiedInformationSecurityProfessional，简称CISP，根据工作领域和实际岗位工作需要，CISP分为三类证书：

注册信息安全工程师(CertifiedInformationSecurityEngineer简称CISE)培训；

注册信息安全管理员(CertifiedInformationSecurityOfficer简称CISO)培训；

注册信息安全审核员(CertifiedInformationSecurityAuditor简称CISA)培训；

2、其他培训项目以双方协议详细规定为准。

授权培训机构与中心关系

双方均为独立法人单位，但双方之间不具有行政从属及产权归属关系，各自对自已行为承担法律责任；

中心授权培训机构可以从事其授权范围内培训业务，并接受中心在培训业务上指导、监督和管理；

授权培训机构在从事授权培训事项时，应严格执行中心有关管理规定和规定，履行协议规定培训业务并根据协议规定向中心缴纳管理费；

中心统一受理对授权培训机构投诉，并根据调查成果出具处理意见，并根据中心对应规定进行处理；

授权培训对应考试、认证及证后监督统一由中心负责。

授权及对授权培训机构管理

授权

授权部门：中心

授权程序

机构组建。授权培训机构组建，必须符合中心《授权培训机构评估准则》及有关文献规定。

申请。申请授权培训单位向中心提交《授权培训机构申请书》。

静态评估。中心接到申请书后7个工作日内对申请单位进行书面审核，确定申请单位与否具有对应培训能力。

现场审核。在通过静态审核后30个工作日内对申请单位进行现场审核，中心根据《授权培训机构评估准则》审查实际状况与否与申请书相符。

授权。对通过现场审核单位经中心专家组确认后，进行授权、签订授权协议书、颁发证书，同步把获得授权单位纳入中心正常培训业务管理流程。

授权证书需悬挂于授权培训机构办公场所明显位置。授权培训机构应向接受培训机构或人员阐明该授权事项。

业务管理。授权培训机构必须遵守如下管理规定：

按中心统一规定教材、教学大纲开展培训业务；

执行中心统一规定收费原则；

执行中心统一培训原则；

执行中心统一制定技术、业务、市场运行规范、准则及其格式文本；

严禁以中心名义从事任何超越授权事项；

必须具有培训负责人、培训项目负责人、培训讲师、培训助理等专职人员；

详细管理规定

授权培训机构培训业务重要负责人任免应报中心立案；

培训方案、师资配置和学员资料等状况应及时报中心审定；

培训方案和师资配置变更应报中心审批；

与行业顾客签订协议或培训招投标，应获得中心同意并立案；

管理费缴纳时间及方式，根据中心《授权培训机构授权协议书》有关条款执行。

对授权培训机构监督检查及惩罚

监督检查。中心对被授权机构授权事项执行状况进行监督检查。

定期检查。中心根据《授权培训机构准则》详细规定对授权培训机构进行定期检查。

不定期检查。中心根据《授权培训机构准则》详细规定对授权培训机构进行不定期检查。

惩罚

限期整改

授权培训机构有下列行为之一者，中心将对其限期整改，整改期内仍不能改正将被暂停授权：

不按规定向接受培训机构或个人阐明授权范围；

不按规定悬挂授权证书；

不按规定上报有关文献和表格；

不按规定上缴管理费；

不按规定执行中心统一收费原则；

不遵从讲师及培训工作人员管理规定。

暂停授权

授权培训机构有下列