信息安全作為我國(guó)信息化建設(shè)健康發(fā)展的重要因素,關(guān)系到貫徹落實(shí)科學(xué)發(fā)展觀、全面建設(shè)小康社會(huì)、構(gòu)建社會(huì)主義和諧社會(huì)及建設(shè)創(chuàng)新型社會(huì)等國(guó)家戰(zhàn)略舉措的實(shí)施,是國(guó)家安全的重要組成部分。在信息系統(tǒng)安全保障工作中,人是最核心、也是最活躍的因素,人員的信息安全意識(shí)、知識(shí)與技能已經(jīng)成為保障信息系統(tǒng)安全穩(wěn)定運(yùn)行的重要基本要素之一。注冊(cè)信息安全專(zhuān)業(yè)人員(CISP)是對(duì)我國(guó)網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)的信息安全專(zhuān)業(yè)人員開(kāi)展在職培訓(xùn)的重要形式,多年來(lái)為落實(shí)我國(guó)有關(guān)政策“加快信息安全人才培養(yǎng),增強(qiáng)全民信息安全意識(shí)”的指導(dǎo)精神,構(gòu)建信息安全人才體系發(fā)揮了巨大作用。
CISP根據(jù)實(shí)際崗位工作需要,CISP分為兩類(lèi),分別是“注冊(cè)信息安全工程師”,英文為Certified Information Security Engineer(簡(jiǎn)稱(chēng)CISE); “注冊(cè)信息安全管理人員”, 英文為Certified Information Security ?Officer(簡(jiǎn)稱(chēng)CISO)。其中CISE主要從事信息安全技術(shù)開(kāi)發(fā)服務(wù)工程建設(shè)等工作,CISO從事信息安全管理等相關(guān)工作。這兩類(lèi)注冊(cè)信息安全專(zhuān)業(yè)人員是有關(guān)信息安全企業(yè),信息安全咨詢(xún)服務(wù)機(jī)構(gòu)、信息安全測(cè)評(píng)機(jī)構(gòu)、社會(huì)各組織、團(tuán)體、企事業(yè)有關(guān)信息系統(tǒng)(網(wǎng)絡(luò))建設(shè)、運(yùn)行和應(yīng)用管理的技術(shù)部門(mén)(含標(biāo)準(zhǔn)化部門(mén))必備的專(zhuān)業(yè)崗位人員,其基本職能是對(duì)信息系統(tǒng)的安全提供技術(shù)保障,其所具備的專(zhuān)業(yè)資質(zhì)和能力,系經(jīng)中國(guó)信息安全測(cè)評(píng)中心實(shí)施注冊(cè)。
1、教育與工作經(jīng)歷
2、專(zhuān)業(yè)工作經(jīng)歷,至少具備1年從事信息安全有關(guān)的工作經(jīng)歷。
3、培訓(xùn)資格
在申請(qǐng)認(rèn)證前的一年內(nèi),成功地完成了CNITSEC或其授權(quán)培訓(xùn)機(jī)構(gòu)組織的注冊(cè)信息安全專(zhuān)業(yè)人員培訓(xùn)課程相應(yīng)資質(zhì)所需的分類(lèi)課程。
4、通過(guò)由CNITSEC舉行的注冊(cè)信息安全專(zhuān)業(yè)人員考試。