关于发布《信息安全保障员注册方案》的通知

《关于发布《信息安全保障员注册方案》的通知》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、中认协注二〔2015〕130号关于发布《信息安全保障员注册方案》的通知各相关机构及人员：为推动我国信息安全保障的人才队伍建设，提高从业人员的职业素养，加强后备人才培养，中国认证认可协会（CCAA）依据RB/T202-2013《信息安全保障人员认证准则》制定《信息安全保障员注册方案》。现予以发布实施。特此通知。附件：信息安全保障员注册方案中国认证认可协会2015年5月12日-1-附件信息安全保障员注册方案第一章概论1.1目的为推动我国信息安全保障的人才队伍建设，提高从业人员的职业素养，加强后备人才培养，中国认证认可协会（CCAA）依据RB/T202-2013《信息安全保障人员认

2、证准则》制定本注册方案。1.2引用文件RB/T202-2013《信息安全保障人员认证准则》1.3术语与定义本方案使用下列术语定义，如果本方案中的术语定义与有关标准中的有所不同，应以本方案为准。1.3.1信息安全保障员informationsecurityassurancepersonnel（ISA）从事信息安全相关工作的所有人员，如组织的管理人员（包括首席信息官CIO、首席战略官CSO、科技管理部门和风险控制管理部门的人员）、IT相关的技术人员（包括运维、开发和集成人员），从事信息安全服务组织的技术人员（包括信息安全产品研发人员、信息安全咨询人员、信息安全服务实施人员和外派服

3、务人员）。1.4级别与注册专业1.4.1信息安全保障员注册级别从低到高依次分为预备级、基础级、专业级3个级别。1.4.2预备级和基础级不设置注册专业。1.4.3专业级设置注册专业,分别为:安全软件、安全集成、安全管理、安全运维、安全咨询、风险管理、应急服务、灾备服务、业务连续性（附件1）。-2-第二章申请人注册要求2.1申请要求2.1.1各级别注册申请人应认真阅读CCAA信息安全保障员注册方案，了解各项注册要求。2.1.2申请人应提供真实、完整的注册信息、资料。2.1.3申请人应签署声明，表示其同意遵守CCAA注册方案的各项要求，特别是行为规范的要求。2.1.4申请人提交完整

4、的注册申请资料和注册费用后，CCAA方可受理申请，开始评价注册程序。评价和注册过程一经开始，不论注册结果如何，注册费用将不予退还。注册费用见《认证人员注册收费规则》（详见CCAA网站）。2.1.5申请人如果对注册过程或注册信息发布方式、内容等有特殊要求，应在申请时附书面说明。2.2基本要求申请人应满足如下基本要求：2.2.1具有独立的民事行为能力，具备承担法律责任的能力；2.2.2未受过刑事处罚；2.2.3不存在法律法规禁止从业的情形；2.2.4自愿遵守颁布的信息安全保障员认证相关文件的有关规定，履行相关义务；2.2.5符合有关法律法规的规定。2.3教育经历和工作经历2.3.

5、1预备级教育部发布的“具有普通高等学历教育招生资格的高等学校名单”中的在校学生。2.3.2基础级2.3.2.1具有大学专科学历的申请人应具有至少3年从事信息安-3-全相关的工作经历；具有大学本科学历的申请人应具有至少1年从事信息安全相关的工作经历。2.3.2.2信息安全相关的工作经历包括但不限于附件1中任意一个注册专业相关的工作经历。2.3.3专业级具有大学专科学历的申请人应具有至少6年从事信息安全相关的工作经历，并且至少2年以上从事与申请专业方向相关的工作经历；具有大学本科学历的申请人应具有至少4年从事信息安全相关的工作经历，并且至少2年以上从事与申请专业方向相关的工作经历

6、；具有硕士研究生（含）以上学历的申请人应具有至少2年从事信息安全相关的工作经历，并且至少1年以上从事与申请专业方向相关的工作经历。2.4个人素质和行为准则2.4.1个人素质申请人应具备以下个人素质：a）有道德：公正、可靠、忠诚、诚实和谨慎；b）思想开明：愿意考虑不同意见或观点；c）善于交往：灵活地与人交往；d）善于观察：主动地认识周围环境和活动；e）有感知力：能本能的了解和理解环境；f）适应力强：容易适应不同情况；g）坚韧不拔：对实现目的坚持不懈；h）明断：根据逻辑推理和分析及时得出结论；i）自立：在同其他人交往中独立工作并发挥作用；j）健康：即身体健康状况良好并无传染性疾病

7、。2.4.2行为准则各级别信息安全保障员有义务严格遵守以下行为准则：-4-a）遵纪守法、敬业诚信、客观公正；b）努力提高技能和信誉；c）不承担本人不具备能力的安全保障工作；d）在任何情况下，不损坏CCAA及其注册过程的声誉，与针对违背本准则的行为而进行的调查给予充分的合作。2.5考试要求申请人（预备级除外，2.5.1）应通过CCAA信息安全保障员考试，以证实其满足注册所需能力要求。笔试要求见《CCAA信息安全保障员考试大纲》。2.5.1预备级申请预备级信息安全保障员应通过至少4门经CCAA认定的课程（下