中国网络安全审查认证和市场监管大数据中心依据《信息安全人员认证准则》,发布了信息安全保障人员认证(CISAW)安全运维方向的考试和人员认证。
信息安全保障人员认证(CISAW)安全运维方向的人员认证是对认证申请人员的知识结构、能力水平、项目整体实践能力的综合考查,主要对认证申请人员对安全运维模型、业界最佳实践、相关标准和法律法规的理解能力;综合利用管理措施和技术手段实施安全服务,建立安全运维服务的管理流程和管控方法的能力;风险评估、分析、处置、监控的能力和对服务有效性进行评估并持续改进的能力进行认证。
日 程 | 课程大纲 | 课程内容 | |
第一天 | 9:00-12:00 | 概 述 | 1、信息系统 2、系统运维 3、安全运维模型 4、安全运维模式 |
13:30-16:30 | 安全运维体系 | 1、安全运维 2、运维安全 3、合规性要求 4、评审及改进 |
|
第二天 | 9:00-12:00 | 合规要求 |
|
13:30-16:30 | 安全策略 | 1、安全策略概述 2、制定安全策略方法 3、安全策略内容 4、案例分析 |
|
第三天 | 9:00-12:00 | 运维准备 |
|
13:30-16:30 | 运维实施 |
|
|
第四天 | 9:00-12:00 | 运维安全 |
|
13:30-16:30 |
评审及改进 |
|
|
第五天 | 9:00-12:00 | 复习串讲 |
|
CISAW安全运维培训适用于各行业领域从事信息系统安全运维服务及相关工作的运维人员、管理人员、骨干技术人员、各级领导和核心人员。包括CIO、运维部门经理、信息安全经理、运维管理人员、运行维护人员和IT人员等。
报考信息安全保障人员认证(CISAW)安全运维方向专业级(II 级)的申请人应至少满足下面一项要求
1) 具有硕士研究生(含)以上学历,2年(含)以上从事信息安全或信息技 术有关工作经历,并且至少1年(含)从事与申请认证专业方向或应用领域相关 的工作经历;或硕士研究生(含)以上学历,且拥有国务院人力资源社会保障行 政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的 信息安全或信息技术相关专业的中级技术职称,并且至少从事1年(含)以上与 申请认证专业方向或应用领域相关的工作经历。
2) 具有本科学历,4年(含)以上从事信息安全或信息技术有关工作经历,并且至少2年(含)以上从事与申请认证专业方向或应用领域相关的工作经历;或具有本科学历,且拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的中级(及以上)技术职称,并且至少从事2年(含)以上与申请认证专业方向或应用领域相关的工作经历。
3) 具有专科学历,6年(含)以上从事信息安全或信息技术有关工作经历,并且至少4年(含)以上从事与申请认证专业方向或应用领域相关的工作经历;或具有专科学历,且拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的中级(及以上)技术职称,并且从事至少4年(含)以上与申请认证专业方向或应用领域相关的工作经历。
4) 7年(含)以上从事信息安全或信息技术有关工作经历,并且至少5年(含)以上从事与申请认证专业方向或应用领域相关的工作经历;或拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的中级(及以上)技术职称,并且从事至少5年(含)以上与申请认证专业方向或应用领域相关的工作经历。
其中,认证培训费6800元/人(包括培训费、资料费)
认证考试费1080元/人