近日,中国信息安全产品测评认证中心宣布,在原CISP培训项目所包含的三项内容的基础上,正式向社会推出“注册信息安全员”(Certified Information Security Member)这一新的培训项目,简称CISM资质认证。
“注册信息安全员”(CISM)资质认证主要针对的是那些在信息安全企业、信息安全咨询服务机构、信息安全测评认证机构、社会各组织、团体、大专院校、企事业单位有关信息系统(网络)建设、运行和应用管理技术部门中从事信息安全工作的人员。经中国信息安全产品测评认证中心实施国家认证,表明其具备了注册信息安全员的资质和能力。
新推出的CISM培训课程涵盖信息安全保障基础、标准法规、安全技术、安全管理以及安全工程等5个知识点,其中“安全保障基础”包括信息系统安全保障框架和信息系统安全保障测评两个内容;“标准法规”包括信息安全标准和信息安全法规;“安全技术”包括密码技术和应用、常见网络安全技术、恶意代码防护技术、系统和常见应用安全等内容;“安全管理”包括信息安全管理基础和信息安全管理技术;“安全工程”包括安全工程过程和实践以及安全工程监理咨询和实践。此课程设置根据信息安全领域不同岗位和职业的要求突出了不同的学习重点。学员通过学习,能全面、系统地了解和掌握信息安全方面的基础知识,整个学习过程为5天。参加CISM培训者在经过申请、培训、考试和认证后,方可获取证书。