課程簡介
CISAW安全運(yùn)維方向認(rèn)證培訓(xùn)課程
一、CISAW安全運(yùn)維是什么
中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心(英文縮寫為:CCRC,原為中國信息安全認(rèn)證中心)于2006年由中央機(jī)構(gòu)編制委員會(huì)辦公室批準(zhǔn)成立,為國家市場監(jiān)督管理總局直屬正司局級(jí)事業(yè)單位。依據(jù)《網(wǎng)絡(luò)安全法》《網(wǎng)絡(luò)安全審查辦法》及國家有關(guān)強(qiáng)制性產(chǎn)品認(rèn)證法律法規(guī),承擔(dān)網(wǎng)絡(luò)安全審查技術(shù)支撐和認(rèn)證工作;在批準(zhǔn)范圍內(nèi)開展與網(wǎng)絡(luò)安全相關(guān)的產(chǎn)品、管理體系、服務(wù)、人員認(rèn)證和培訓(xùn)等工作;同時(shí)設(shè)有國家信息安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心(北京)。
信息安全保障人員認(rèn)證(CISAW)安全運(yùn)維方向的人員認(rèn)證是對(duì)認(rèn)證申請(qǐng)人員的知識(shí)結(jié)構(gòu)、能力水平、項(xiàng)目整體實(shí)踐能力的綜合考查,主要對(duì)認(rèn)證申請(qǐng)人員對(duì)安全運(yùn)維模型、業(yè)界最佳實(shí)踐、相關(guān)標(biāo)準(zhǔn)和法律法規(guī)的理解能力;綜合利用管理措施和技術(shù)手段實(shí)施安全服務(wù),建立安全運(yùn)維服務(wù)的管理流程和管控方法的能力;風(fēng)險(xiǎn)評(píng)估、分析、處置、監(jiān)控的能力和對(duì)服務(wù)有效性進(jìn)行評(píng)估并持續(xù)改進(jìn)的能力進(jìn)行認(rèn)證。
二、CISAW安全運(yùn)維適合誰學(xué)?
各行業(yè)領(lǐng)域從事信息系統(tǒng)安全運(yùn)維服務(wù)及相關(guān)工作的運(yùn)維人員、管理人員、骨干技術(shù)人員、各級(jí)領(lǐng)導(dǎo)和核心人員。包括CIO、運(yùn)維部門經(jīng)理、信息安全經(jīng)理、運(yùn)維管理人員、運(yùn)行維護(hù)人員和IT人員等。
三、CISAW安全運(yùn)維方向認(rèn)證級(jí)別劃分
CISAW安全運(yùn)維方向認(rèn)證分為基礎(chǔ)級(jí)、專業(yè)級(jí),認(rèn)證申請(qǐng)人員在通過基礎(chǔ)專業(yè)級(jí)考試后,可依據(jù)工作經(jīng)歷和項(xiàng)目經(jīng)歷要求申請(qǐng)基礎(chǔ)級(jí)或?qū)I(yè)級(jí)認(rèn)證,具體級(jí)別工作經(jīng)歷要求見下:
基礎(chǔ)級(jí)認(rèn)證工作經(jīng)歷要求
獲證人員應(yīng)通過CISAW安全運(yùn)維方向考試,同時(shí)至少滿足下面一項(xiàng)要求:
a) 本科(含)以上學(xué)歷, 1 年以上從事信息安全有關(guān)工作經(jīng)歷;
b) 專科畢業(yè),3 年以上從事信息安全有關(guān)的工作經(jīng)歷;
c) 5 年以上從事信息安全有關(guān)的工作經(jīng)歷;
d) 具有信息技術(shù)相關(guān)專業(yè)的初級(jí)技術(shù)職稱,并且至少 1 年以上從事信息安全保障相關(guān)工作經(jīng)歷。
專業(yè)級(jí)認(rèn)證工作經(jīng)歷要求
獲證人員應(yīng)通過信息安全保障人員認(rèn)證(CISAW)安全運(yùn)維方向考試,同時(shí)至少滿足下面一項(xiàng)要求:
a) 碩士研究生(含)以上學(xué)歷,2 年以上從事信息安全有關(guān)工作經(jīng)歷,并且至少 1 年從事與安全運(yùn)維專業(yè)方向相關(guān)的工作經(jīng)歷;
b) 本科畢業(yè),4 年以上從事信息安全有關(guān)工作經(jīng)歷,并且至少 2 年以上從事安全運(yùn)維專業(yè)方向相關(guān)的工作經(jīng)歷;
c) ??飘厴I(yè),6 年以上從事信息安全有關(guān)工作經(jīng)歷,并且至少 2 年以上從事安全運(yùn)維專業(yè)方向相關(guān)的工作經(jīng)歷;
d) 7 年以上從事信息安全有關(guān)工作經(jīng)歷,并且至少 2 年以上從事與安全運(yùn)維專業(yè)方向相關(guān)的工作經(jīng)歷;
e) 具有信息技術(shù)相關(guān)專業(yè)的中級(jí)技術(shù)職稱,并且從事至少 2 年以上安全運(yùn)維專業(yè)方向相關(guān)的工作經(jīng)歷。
四、CISAW安全運(yùn)維課程內(nèi)容大綱
五、培訓(xùn)考試安排
學(xué)習(xí)方式:面授或在線直播;
培訓(xùn)時(shí)間: 5天
考試情況:第五天下午參加考試,考試形式為筆試,包括單選題、多選題以及主觀論述題,考試總分為120分,考試84分(含)為及格。