注冊信息安全專業(yè)人員認證資料(編輯修改稿)
2025-07-22 17:22 本頁面
【文章內(nèi)容簡介】 3年進行復查換證。保持認證要求認證級別保持認證要求,復查換證與申請材料信息安全專業(yè)人員復查換證要求認證資格每三年進行一次復查換證。在證書有效期屆滿前60天內(nèi)，須提出復查換證申請。1. 年度確認在證書有效期內(nèi)，完成規(guī)定的年度確認，并且合格。2. 專業(yè)經(jīng)歷完成至少6次完整的信息安全服務經(jīng)歷〖注1〗。3. 專業(yè)發(fā)展三年內(nèi)應至少完成60分以上的專業(yè)發(fā)展活動。4. 遵守注冊信息安全專業(yè)人員 行為準則。 申請材料 復查換證申請表（原件）；：注冊信息安全專業(yè)人員 專業(yè)經(jīng)歷記錄或相應的服務咨詢合同（原件或復印件）。 專業(yè)發(fā)展證實材料（即3年專業(yè)發(fā)展記錄）；；。說明：對審定不合格的申請材料，CNITSEC將通知補充材料或退還。若屬重新申報，應在信封和申請表的左下角注明“重新申報”字樣，附上須重新申報的證明，并交納重新申報費用?！甲?〗：信息安全服務是指信息安全工程的設計、實施、測試、運行和維護，以及相關的咨詢和培訓活動。具體形式包括：包括： 1) 安全工程：為信息系統(tǒng)進行安全方案設計、施工、驗證、運行和維護； 2) 安全測試和監(jiān)控：對已有信息安全系統(tǒng)進行安全性測試和對保護裝置總體(包括硬件、軟件、固件和負責執(zhí)行安全策略的組合體等)進行調(diào)整、增補與刪除；對信息系統(tǒng)進行監(jiān)控和提出安全承諾； 3) 安全相關施工：對信息安全系統(tǒng)外部設施(包括通信線路、鏈路、信道/隱蔽信道、保護建筑和標記等)進行調(diào)整、增補與刪除； 4) 安全咨詢和教育：從事信息系統(tǒng)安全咨詢、培訓、宣傳的業(yè)務，包括書面提出并制訂信息系統(tǒng)安全方案或安全管理與操作規(guī)定的服務、在公開場合或媒體宣講傳播安全知識的活動；信息系統(tǒng)安全的專家活動和政策制訂工作；從事信息系統(tǒng)安全教育工作； 5) 方案試驗：在現(xiàn)有信息安全系統(tǒng)中測試、試驗某種安全產(chǎn)品、安全方案(如算法)的有償或無償活動；6) 其它服務：其它可能影響信息系統(tǒng)安全性能的有償或無償服務或技術活動。11 專業(yè)發(fā)展 “注冊信息安全專業(yè)人員 ”在其三年證書有效期內(nèi)須完成60分以上涉及信息安全的專業(yè)發(fā)展活動，此項記錄作為認證資格保持的一部分文件提交。CNITSEC規(guī)定的活動項目與活動計分方式如下：序號活 動 項 目應予說明的內(nèi)容計 分1培訓班或講座內(nèi)容、名稱、時間、舉辦者、日期地點1－2分/8小時2自學自學課程說明1－5分/課程3學術會議內(nèi)容、舉辦者、日期、地點1－2分/8小時4學術研究從事或參與的活動內(nèi)容，承擔的工作5－10分/項目5論文或著作作品標題，發(fā)表方式 1－2分/篇10－20分/本6咨詢或服務項目說明，但不適用于咨詢機構(gòu)工作人員1分/工作日最高10分/項目專業(yè)發(fā)展證實方式說明：1) 序號6證明方式可為由項目舉辦者(負責人)或申請人工作單位(聘用單位)在記錄表上簽名蓋章予以證實，也可通過提供證書或證明予以證實。2) 序號2應提供自學課程心得報告一份。3) 序號5應提供論文首頁及其發(fā)表刊物封面或著作封面復印件一份。12 處罰 對于違反CNITSEC注冊信息安全專業(yè)人員認證準則的行為，CNITSEC將視注冊人員違規(guī)情節(jié)輕重予以處理。 處罰方式違反準則行為從輕到重警告暫停降級取消1 未遵守行為準則 6個月 252。2 不滿足專業(yè)經(jīng)歷要求 252。 252。 252。3 誤用認證證書 252。 6個月 252。4 不符合保持認證要求 6個月 252。 252。5 未交納規(guī)定的保持認證費用 6個月 252。6 CISP自愿放棄認證資格 252。注：表中“252?！北硎久總€項目可能受到的處罰。
試題試卷相關推薦
鄂ICP備17016276號-1