PDF《注册信息安全员（ CISM ）》

注册信息安全员(CISM) 学员培训手册 发布日期

2014 年5月中国信息安全测评中心 I 注册信息安全员(CISM)学员培训手册 咨询及索取 关于中国信息安全测评中心注册信息安全员(CISM)培训的相关事宜,请 与中国信息安全测评中心资质评估处联系.

版权 ?版权 2014―中国信息安全测评中心 联系方式 【电话】010-82341532 【传真】010-82341100 【网址】http://www.itsec.gov.cn 【地址】北京市海淀区上地西路

8 号院

1 号楼 【邮编】100085 II 文件修改记录 序号 修改版本 修改日期

1 V1.1 2013.4

2 V1.2 2014.5 适用性声明 本文档是中国信息安全测评中心资质评估处管理类文件, 作为本部门在进行 人员资质认定工作的工作指导. III 目录 第1章注册信息安全员(CISM)介绍.1 1.1 引言

1 1.2 谁管理注册信息安全员(CISM)1 1.3 什么是注册信息安全员(CISM)1 1.4 成为注册信息安全员(CISM)的基本要求

2 1.5 注册信息安全员(CISM)专业培训

3 1.5.1 CISM 专业培训介绍

3 1.5.2 CISM 专业培训适用人员

3 1.5.3 CISM 专业培训培训特点

3 1.5.4 CISM 专业培训考试范围

4 1.5.5 CISM 专业培训课程安排

5 1.6 注册信息安全员(CISM)注册流程

6 1.7 注册信息安全人员职业道德准则

6 第2章注册信息安全员(CISM)培训.8 2.1 学员资格和申请资料要求

8 2.1.1 资格要求.8 2.1.2 申请资料要求.8 2.2 培训报名

8 2.3 学员培训纪律要求

9 第3章考场守则及考试违纪处罚.10 3.1 考场守则

10 3.2 考试违纪处罚规则

10 第4章注册维持.13 4.1 维持换证要求

13 4.2 维持申请材料

14 4.3 超期维持

14 注册信息安全员(CISM)学员培训手册 中国信息安全测评中心 第1页,共14 页第1章注册信息安全员(CISM)介绍 1.1 引言 随着信息技术越来越广泛地应用于社会各个领域, 国民经济和社会发展对信息 安全保障的要求不断增强,日益突出的信息安全问题给国家政治、经济、文化和国 防安全带来新的挑战.在 十二五 进一步加快我国信息化发展的重要时期,必须 做好建设国家信息安全保障体系的任务和工作,维护国家安全和社会稳定,保障公 民合法权益,促进我国信息化建设的有序健康发展. 信息化建设需要人才,信息安全工作更需要人才.但缺乏与信息化迅速发展相 适应的信息安全专门人才已成为当前严重制约信息安全产业发展的瓶颈. 随着信息 安全问题倍受政府和社会广泛关注和重视, 国家对信息安全专业人员的需求也在逐 年增加,为此加快培养符合信息安全要求的高质量的信息安全从业人员,从根本上 解决信息安全人才匮乏问题, 才能增强我国信息安全产业的整体实力和在国际市场 中的竞争力.为满足社会各界对于专业信息安全人员的迫切需求,中国信息安全测 评中心建立了一整套完整的信息安全保障人才体系战略,在2005 年开展了注册信 息安全员(CISM)注册资质工作. 1.2 谁管理注册信息安全员(CISM) 中国信息安全测评中心负责注册信息安全员 (CISM) 的咨询和培训管理工作, 包括注册信息安全员(CISM)的培训管理、考试、注册以及教材编写、师资管理、 授权培训机构管理等工作. 1.3 什么是注册信息安全员(CISM) 注册信息安全员, 英文名称 Certified Information Security Member, 简称 CISM, 是向政府机构、信息安全企业、信息安全咨询服务机构、信息安全测评机构、大专 院校以及企事业单位中从事信息系统建设、 运行维护和管理工作的信息安全员所颁 发的专业资质证书.持有注册信息安全员(CISM)证书的人员具备了信息安全员 的资质和能力. 注册信息安全员(CISM)学员培训手册 中国信息安全测评中心 第2页,共14 页1.4 成为注册信息安全员(CISM)的基本要求 成为注册信息安全员(CISM),必须同时满足以下基本要求: 1. 教育和工作经验要求: 1) 教育和工作经历要求: ? 大学本科及大学本科以上学历,具备