信息安全保障人員認(rèn)證,英文為Certified Information Security Assurance Worker,簡(jiǎn)稱(chēng)“CISAW”。
CISAW是中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心針對(duì)信息安全保障領(lǐng)域,依據(jù)國(guó)際標(biāo)準(zhǔn)ISO/IEC 17024《人員認(rèn)證機(jī)構(gòu)通用要求》所建立的、不同層次的信息安全保障人員認(rèn)證體系。
CISAW是信息安全從業(yè)人員的資格認(rèn)證和專(zhuān)業(yè)水平認(rèn)證,屬于國(guó)家認(rèn)可資質(zhì)認(rèn)證,主要針對(duì)信息安全從業(yè)相關(guān)的中高級(jí)管理人員、專(zhuān)業(yè)技術(shù)人員等從業(yè)人員。
一、信息安全保障人員認(rèn)證證書(shū)有哪些方向?
根據(jù)不同專(zhuān)業(yè)技術(shù)方向、應(yīng)用方向和信息安全保障崗位,CISAW包括安全集成、風(fēng)險(xiǎn)管理、安全運(yùn)維、應(yīng)急服務(wù)、安全軟件、工控網(wǎng)絡(luò)安全、醫(yī)療行業(yè)安全崗位、金融行業(yè)安全崗位以及數(shù)據(jù)安全崗位能力培訓(xùn)等多個(gè)方向。
二、哪些人群可以參加CISAW認(rèn)證培訓(xùn)?
IT行業(yè)涉及信息安全的相關(guān)崗位均可報(bào)考,包括但不限于以下對(duì)象:
1、CISAW認(rèn)證培訓(xùn)適用于開(kāi)展風(fēng)險(xiǎn)評(píng)估、應(yīng)急響應(yīng)、安全運(yùn)維、安全集成、安全開(kāi)發(fā)等安全服務(wù)相關(guān)業(yè)務(wù)的集成服務(wù)商,期望從一般集成業(yè)務(wù)或者安全產(chǎn)品業(yè)務(wù)升級(jí)轉(zhuǎn)型為安全服務(wù)商或個(gè)人。
2、CISAW同時(shí)也適用于政府、醫(yī)療、金融、能源等各企事業(yè)單位安全工作人員,特別是從事信息安全運(yùn)維、風(fēng)險(xiǎn)評(píng)估、應(yīng)急響應(yīng)、安全集成的專(zhuān)業(yè)人員,以及與信息安全保障工作相關(guān)的人員。
三、CISAW的報(bào)考條件與認(rèn)證要求
獲證人員應(yīng)通過(guò)信息安全保障人員認(rèn)證(CISAW)應(yīng)急服務(wù)方向考試,同時(shí)至少滿(mǎn)足下面一項(xiàng)要求:
1、本科(含)以上學(xué)歷, 1 年以上從事信息安全有關(guān)工作經(jīng)歷;
2、大專(zhuān)畢業(yè),3 年以上從事信息安全有關(guān)的工作經(jīng)歷;
3、5 年以上從事信息安全有關(guān)的工作經(jīng)歷;
4、具有信息技術(shù)相關(guān)專(zhuān)業(yè)的初級(jí)技術(shù)職稱(chēng),并且至少 1 年以上從事信息安全保障相關(guān)工作經(jīng)歷。