CISP国内权威信息安全认
证
中国信息安全测评中心
目 录
0 引言.......................................................................................................................... 1 1 能力要求.................................................................................................................. 1 2 注册人员范围.......................................................................................................... 1 3 注册信息安全专业人员道德准则.......................................................................... 2 4 注册程序.................................................................................................................. 3 5 培训.......................................................................................................................... 4 6 考试.......................................................................................................................... 4 7 申请注册.................................................................................................................. 5 8 经历审核.................................................................................................................. 6 9 评估、注册与公布.................................................................................................. 6
9.1评估................................................................................................................... 6 9.2注册与公布....................................................................................................... 6 10 注册维持................................................................................................................ 7 11 专业发展 ................................................................................................................ 9 12 处罚........................................................................................................................ 9 13 争议、投诉与申诉.............................................................................................. 10 14 注册人员档案...................................................................................................... 11 15 有关费用.............................................................................................................. 11
中国信息安全测评中心注册信息安全专业人员注册指南 0 引言
中国信息安全测评中心是经中央批准成立的国家信息安全权威测评机构，职能是开展信息安全漏洞分析和风险评估工作，对信息技术产品、信息系统和工程的安全性进行测试与评估。对信息安全服务和人员的资质进行审核与评价。
中国信息安全测评中心的英文名称为：China Information Technology Security Evaluation Center，简称：CNITSEC。
中国信息安全测评中心始建于1997年，1998年以“中国互联网络安全产品测评认证中心”的名称试运行。同年经国家技术监督局授权为“中国国家信息安全测评认证中心”。2001年，中央机构编制委员会将其正式定名为“中国信息安全产品测评认证中心”，并批准了相应的职能任务和机构编制。2007年，经中央批准，增加漏洞分析和风险评估职能，更名为“中国信息安全测评中心”，成为国家信息安全专控队伍。(以下简称中心) “注册信息安全专业人员”，英文为Certified Information Security Professional (简称CISP)，根据实际岗位工作需要，CISP分为三类,分别是“注册信息安全工程师”,英文为Certified Information Security Engineer（简称CISE）; “注册信息安全管理人员”， 英文为Certified Information Security Officer(简称CISO)，“注册信息安全审核员” 英文为Certified Information Security Auditor(简称CISA)。其中CISE主要从事信息安全技术开发服务工程建设等工作，CISO从事信息安全管理等相关工作，CISA从事信息系统的安全性审核或评估等工作。这三类注册信息安全专业人员是有关信息安全企业，信息安全咨询服务机构、信息安全测评机构、社会各组织、团体、企事业有关信息系统（网络）建设、运行和应用管理的技术部门（含标准化部门）必备的专业岗位人员，其基本职能是对信息系统的安全提供技术保障，其所具备的专业资质和能力，系经中国信息安全测评中心实施注册。
本指南适用于所有向CNITSEC提出申请“注册信息安全专业人员”的中华人民共和国公民。
1 能力要求
具备一定的信息安全基础知识，了解并掌握GB/T 18336、ISO 15408、ISO 17799等有关信息安全标准，具有进行信息安全服务的能力。其知识体系的要求详见“注册信息安全专业人员资质评估准则”。
2 注册人员范围
包括在国家信息安全测评机构、信息安全咨询服务机构、社会各组织、
第1页，共11页