信息安全作為我國信息化建設(shè)健康發(fā)展的重要因素,關(guān)系到貫徹落實科學(xué)發(fā)展觀、全面建設(shè)小康社會、構(gòu)建社會主義和諧社會及建設(shè)創(chuàng)新型社會等國家戰(zhàn)略舉措的實施,是國家安全的重要組成部分。在信息系統(tǒng)安全保障工作中,人是最核心、也是最活躍的因素,人員的信息安全意識、知識與技能已經(jīng)成為保障信息系統(tǒng)安全穩(wěn)定運行的重要基本要素之一。注冊信息安全專業(yè)人員(CISP)是對我國網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)的信息安全專業(yè)人員開展在職培訓(xùn)的重要形式,多年來為落實我國有關(guān)政策“加快信息安全人才培養(yǎng),增強全民信息安全意識”的指導(dǎo)精神,構(gòu)建信息安全人才體系發(fā)揮了巨大作用。
CISP根據(jù)實際崗位工作需要,CISP分為兩類,分別是“注冊信息安全工程師”,英文為Certified Information Security Engineer(簡稱CISE); “注冊信息安全管理人員”, 英文為Certified Information Security ?Officer(簡稱CISO)。其中CISE主要從事信息安全技術(shù)開發(fā)服務(wù)工程建設(shè)等工作,CISO從事信息安全管理等相關(guān)工作。這兩類注冊信息安全專業(yè)人員是有關(guān)信息安全企業(yè),信息安全咨詢服務(wù)機構(gòu)、信息安全測評機構(gòu)、社會各組織、團體、企事業(yè)有關(guān)信息系統(tǒng)(網(wǎng)絡(luò))建設(shè)、運行和應(yīng)用管理的技術(shù)部門(含標(biāo)準(zhǔn)化部門)必備的專業(yè)崗位人員,其基本職能是對信息系統(tǒng)的安全提供技術(shù)保障,其所具備的專業(yè)資質(zhì)和能力,系經(jīng)中國信息安全測評中心實施注冊。
1、教育與工作經(jīng)歷
2、專業(yè)工作經(jīng)歷,至少具備1年從事信息安全有關(guān)的工作經(jīng)歷。
3、培訓(xùn)資格
在申請認(rèn)證前的一年內(nèi),成功地完成了CNITSEC或其授權(quán)培訓(xùn)機構(gòu)組織的注冊信息安全專業(yè)人員培訓(xùn)課程相應(yīng)資質(zhì)所需的分類課程。
4、通過由CNITSEC舉行的注冊信息安全專業(yè)人員考試。