成都信息安全咨詢 信息安全保障人員認證準則
信息安全保障人員認證準則
1 范圍
本標準規定了信息安全保障人員所需的資格要求。
本標準適用于對信息安全保障人員進行認證。
2 規范性引用文件
下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
GB/T27024-2004合格評定人員認證機構通用要求
3 術語和定義
GB/T27024-2004界定的以及下列術語和定義適用于本文件。
3.1
信息安全保障人員CertifiedInformationSecurityAssuranceWorker（CISAW）
從事信息安全相關工作的所有人員，如組織的管理人員（包括CIO、CSO、科技管理部門和風險控制管理部門的人員）、IT相關的技術人員（包括運維、開發和集成人員），從事信息安全服務組織的技術人員（包括信息安全產品研發人員、信息安全咨詢人員、信息安全服務實施人員和外派服務人員）。
3.2
從業方向
信息安全保障人員的工作方向，一般按照信息安全保障的技術分成幾個不同的類別。
3.3
申請人
正在尋求通過CISAW認證的人員。
3.4
獲證人員
通過CISAW認證考試和認證評價，獲得或保持CISAW認證證書的人員。
3.5
資格
個人素質、教育、培訓和（或）工作經驗的證明。
3.6
高等教育學歷
國家教育部門、人事部門及組織部門承認的，中等教育之后的完整的教育學習經歷，包括大專、本科及其以上學歷或相應學位。
4 從業方向與級別
信息安全保障人員從業方向和級別設置如圖1所示。信息安全保障人員級別從低到高依次分為預備級、I級（基礎級）、II級（專業級）、III級（專業高級）四個級別。
圖1.從業方向設置圖
圖1.從業方向設置圖
5 認證要求
5.1 基本要求
獲證人員應滿足如下基本要求：
a)具有獨立的民事行為能力，具備承擔法律責任的能力；
b)未受過刑事處罰；
c)不存在法律法規禁止從業的情形；
d)符合本認證準則要求；
e)自愿遵守ISCCC頒布的信息安全保障人員認證相關文件的有關規定，履行相關義務；
f)已仔細閱讀、認真了解并完全理解本準則全部條款內容，自愿遵守本準則；
g)符合有關法律法規的規定。
5.2 初次申請資格條件
5.2.1 教育及工作經歷
5.2.1.1 預備人員認證要求
申請人應滿足下面要求：
a)正式在校（三本以上大專院校，獨立的研究生院和具有招收研究生資格的研究所）注冊的本科生、研究生；
h)通過四門以上經認定的課程考試。
5.2.1.2 基礎級認證要求
申請人應至少滿足下面一項要求：
a)本科（含）以上學歷，1年以上從事信息安全有關工作經歷；
i)專科畢業，3年以上從事信息安全有關的工作經歷；
j)5年以上從事信息安全有關的工作經歷；
k)具有信息技術相關專業的初級技術職稱，并且至少1年以上從事信息安全有關的工作經歷。
5.2.1.3 專業級認證要求
申請人應至少滿足下面一項要求：
a)碩士研究生（含）以上學歷，2年以上從事信息安全有關工作經歷，并且至少1年從事與申請從業方向相關的工作經歷；
l)本科畢業，4年以上從事信息安全有關工作經歷，并且至少2年以上從事與申請從業方向相關的工作經歷；
m)專科畢業，6年以上從事信息安全有關工作經歷，并且至少2年以上從事與申請從業方向相關的工作經歷；
n)7年以上從事信息安全有關工作經歷，并且至少2年以上從事與申請從業方向相關的工作經歷；
o)具有信息技術相關專業的中級技術職稱，并且從事至少2年以上與申請從業方向相關的工作經歷。
5.2.1.4 專業高級認證要求
申請人應至少滿足下面一項要求：
a)碩士研究生（含）以上學歷，3年以上從事信息安全有關工作經歷，并且至少2年以上從事與申請從業方向相關的工作經歷；
p)本科畢業，5年以上從事信息安全有關工作經歷，并且至少3年以上從事與申請從業方向相關的工作經歷；
q)專科畢業，7年以上從事信息安全有關工作經歷，并且至少3年以上從事與申請從業方向相關的工作經歷；
r)8年以上從事信息安全有關工作經歷，并且至少3年以上從事信息安全有關的工作經歷；
s)具有信息技術相關專業的高級技術職稱，并且至少3年以上從事與申請從業方向相關的工作經歷。
注：滿足認證要求的工作經歷應在取得相應學歷后獲得；申請人應提交工作經歷的書面證明。證明中應提供申請人從事的工作職責、崗位、級別和主要工作內容；實習經歷不能包括在工作經歷內。
5.2.2 培訓要求
申請人應完成其申請的從業方向和相應級別所要求的考試大綱要求的技術知識和應用能力培訓。
5.2.3 考試要求
申請人應通過相應從業方向和級別考試大綱要求的技術知識水平和應用能力考試。
5.3 擴展認證方向資格要求
申請人應滿足下面要求：
a)已通過CISAW其中一個從業方向認證；
t)具有至少1年與所擴展從業方向相關的工作經歷；
u)完成其申請的從業方向和相應級別所要求的考試大綱要求的技術知識和應用能力培訓；
v)通過相應從業方向和級別考試大綱要求的技術知識水平和應用能力考試。
5.4 再認證資格要求
申請人應滿足下面要求：
a)已通過CISAW認證，且在認證有效期內；
w)保證3年工作期間至少有2年的工作經歷與保持的從業方向相關；
x)提供不少于每年16小時的與信息安全相關的專業持續發展課程學習的證明。
5.5 認證升級資格要求
申請人應滿足下面要求：
a)已通過CISAW認證，且在認證有效期內；
y)滿足CISAW高一級別認證要求，包括培訓和考試要求。
5.6 預備人員轉正資格要求
申請人應滿足下面要求：
a)已通過CISAW預備人員認證，且在認證有效期內；
z)從事信息安全保障相關工作（提供工作經歷證明）1年。
注：轉正時申請更換的CISAW證書為基礎級證書。
ISO29151個人可識別信息安全認證 2020年8月13日，ISO29151個人可識別信息安全認證是國際通行的個人身份信息保護指南，涵蓋26個控制域，181……
企業怎么辦理供應鏈安全管理體系認證？ 2020年8月8號，供應鏈安全管理體系認證證書ISO28000是應運輸和物流行業對共同安全管理標準的需求而……
iso27001認證要求？ISO 27001是信息安全管理體系國際標準，被廣泛應用于企業信息安全保護。要進行ISO 27001認證，需要通過一系列的審查和評……
ISO27701隱私管理體系認證對企業有什么意義? 2020年8月25日，市場對ISO27701標準的發布有很大的期待。ISO27701的標題為“隱私信息管理的ISO……
中企認證咨詢網積累了豐富的國際質量認證工作經驗，各項業務均成果卓著。始終以服務國家經濟社會發展和提升人民生活品質為己任，依托產品認證(包括服務認證、自愿性認證)、管理體系認證和認證培訓業務，著力開展節能。在積極促進國際貿易，調整經濟結構，保護消費者安全健康，構建社會誠信體系，參與"兩型"社會建設等方面做出了積極貢獻。同時，自身獲得了跨越式發展，已成為業務門類全、服務網絡廣、工作手段新、技術力量強、人員素質高的一流認證機構，可以方便快捷地為世界各地的客戶提供高效、優質的"一站式"服務。中企認證咨詢網秉承"和諧、進取、責任"的理念，正在朝著建立社會公信力高，有較強創新能力、市場競爭能力和可持續發展能力，向業界有較高知名度的國際型認證機構的目標努力前行，優質的服務、雄厚的技術力量、先進的管理水平保障了中企認證咨詢網業務的順利開展，為順利實現中企認證咨詢網的質量目標、為認證機構的品牌提供了有力保障。
中企認證咨詢網專業從事ISO9001、ISO14001、OHSAS18001、IATF16949、ISO27001、ISO13485、ISO22000、HACCP、ISO20000、ISO45001、QC080000、GB/T50430、GB/T27922售后服務體系認證、GB/T29490知識產權管理體系、ISO37001、ISO50001、ISO22163、兩化融合體系、系統集成資質、十環認證、SMETA、SEDEX、BSCI、SA8000、FSC、ICTI、GSV、C-TPAT、WRAP、EICC、GMP、GMPC、ETI、BRC、驗廠咨詢、商務部信用等級、誠信信用等級、ISO體系、CE、3C、AAA等認證咨詢服務。認證價格實惠，證書真實有效，認監委可查，如有疑問，可點擊www.lxwynx.com了解詳情，竭誠為您服務!
