cisaw信息安全保障从业人员认证规则

《cisaw信息安全保障从业人员认证规则》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、信息安全保障人员认证规则ISCCC-COP-R01中国信息安全认证中心发布日期：2013年4月22日实施日期：2011年2月1日ISCCC-COP-R01：2013信息安全保障人员认证规则信息安全保障人员认证规则0前言中国信息安全认证中心（ChinaInformationSecurityCertificationCenter，英文缩写：ISCCC）是经中央机构编制委员会批准成立，依据国家有关的法律法规，负责实施信息安全认证的专门机构。ISCCC依据国家相关法律法规开展认证工作，遵循的原则是：客观公正、科学规范、权威信誉、廉洁高效。信息安全保障人员认证（CertifiedInform

2、ationSecurityAssuranceWorker,英文缩写：CISAW）通过考试和其它评价方式证明获证人员具备了在一定的专业方向上从事信息安全保障工作的个人素质和相应的技术知识与应用能力，以供用人单位选用具备能力资格的信息安全工作人员。CISAW所使用的认证准则是《信息安全保障人员认证准则》。本规则规定了ISCCC的CISAW认证运作的程序、认证条件、以及认证有关各方的权利和义务。中国信息安全认证中心第1页共12页ISCCC-COP-R01：2013信息安全保障人员认证规则1目的为确保信息安全保障人员认证工作的有序开展，保证认证管理的规范性、公正性和权威性,特制定本规则。2

3、适用范围本规则适用于参与信息安全保障人员认证活动的机构和个人。3术语与定义GB/T27024《合格评定人员认证机构通用要求》界定的以及下列术语和定义适用于本文件。3.1信息安全保障人员从事信息安全相关工作的所有人员，如组织的管理人员（包括CIO、CSO、科技管理部门和风险控制管理部门的人员），IT相关的技术人员（包括运维、开发和集成人员），从事信息安全服务组织的技术人员（包括信息安全产品研发人员、信息安全咨询人员、信息安全服务实施人员和外派服务人员）。3.2认证专业方向按照信息安全保障的技术方向划分的专业方向，并依据其对开展人员认证。3.3获证人员通过信息安全保障人员认证考试和认证

4、评价，获得或保持信息安全保障人员认证证书的人员。3.4工作经历取得相应学历后的所有工作历史，无论是有偿的还是无偿的，全职的还是兼职的，但不包括实习经历。3.5转正预备人员认证转为基础级认证。3.6扩展认证方向在原有专业方向认证的基础上，扩展到其他专业方向认证的过程。3.7缩小认证范围在原有专业方向认证的基础上，注销一个或多个专业方向认证的过程。3.8认证升级中国信息安全认证中心第2页共12页ISCCC-COP-R01：2013信息安全保障人员认证规则在原有专业方向认证级别的基础上，提升某专业方向认证级别的过程，包括I级（基础级）升为II级（专业级）和II级（专业级）升为III级（专

5、业高级），参见第5节。3.9认证降级在原有专业方向认证级别的基础上，降低某专业方向认证级别的过程，包括II级（专业级）降为I级（基础级）和III级（专业高级）降为II级（专业级）。3.10认证规则、认证准则的变更ISCCC依据社会对从事信息安全保障工作的个人素质和相应的技术知识与应用能力要求变化，对认证规则、认证准则做出修订。3.11认证变更认证变更包括扩展认证方向、缩小认证范围和认证升（降）级以及因为认证规则、认证准则变更所要求的再认证。3.12暂停认证使部分或全部认证范围暂时无效的过程。3.13撤销认证取消全部认证的过程。3.14注销认证当获证人员自愿提出不再维持认证资格或认证

6、有效期到期未再获认证资格时，取消认证资格的过程。3.15恢复认证被暂停认证的获证人员，在ISCCC规定的期限内已实施有效的纠正措施，经ISCCC确认后，恢复认证资格的活动。4认证条件获证人员应满足如下基本要求：a)具有独立的民事行为能力，具备承担法律责任的能力；b)未受过刑事处罚；c)不存在法律法规禁止从业的情形；d)自愿遵守颁布的信息安全保障人员认证相关文件的有关规定，履行相关中国信息安全认证中心第3页共12页ISCCC-COP-R01：2013信息安全保障人员认证规则义务；e)符合有关法律法规的规定。5专业方向与级别信息安全保障人员认证专业方向和级别设置详见《信息安全保障人员认

7、证准则》。6认证流程6.1初次认证6.1.1申请6.1.1.1满足预备人员认证要求的信息安全保障人员可以申请预备人员认证，提交认证申请材料，包括《信息安全保障人员考试认证申请表》（预备人员适用）、学籍注册证明、身份证明（身份证、军官证等复印件）、认定课程考试成绩等资格证明材料。6.1.1.2满足认证准则基础级要求的的信息安全保障人员可以申请CISAWI级（基础级）认证，提交认证申请材料，包括《信息安全保障人员考试认证申请表》（从业人员适用）、身份证明（身份证、军官证等