近年來(lái),隨著網(wǎng)絡(luò)攻擊和病毒入侵變得越來(lái)越嚴(yán)重,信息盜竊和泄漏頻繁發(fā)生,國(guó)家迅速將信息安全工作提高到了戰(zhàn)略高度。同時(shí),各個(gè)單位和行業(yè)的信息安全保障能力也有待提高。防御和修復(fù)網(wǎng)絡(luò)及重要信息系統(tǒng)的隱患和風(fēng)險(xiǎn)的工作變得越來(lái)越重要,缺乏專業(yè)人才已成為信息安全的制約因素。因此無(wú)論是個(gè)人還是企業(yè)都非常重視信息安全保障工作,所以對(duì)CISP-A考試認(rèn)證的人也在不斷的增多。但是對(duì)于一些不了解的人來(lái)說(shuō),CISP-A考試認(rèn)證是什么?適用人群有哪些?
CISP-A考試認(rèn)證是什么?
CISP-A(ChinaCertified Information System Auditor)是由中國(guó)信息安全測(cè)評(píng)中心根據(jù)中央編辦授權(quán),于2016年推出的國(guó)家注冊(cè)信息系統(tǒng)審計(jì)師認(rèn)證制度。信息系統(tǒng)審計(jì)是國(guó)家網(wǎng)絡(luò)空間安全保障戰(zhàn)略中的重要環(huán)節(jié),是第三道防線。將審計(jì)崗位和控制措施崗位獨(dú)立分開,是網(wǎng)絡(luò)安全策略中“職責(zé)分離”的重要要求。國(guó)家注冊(cè)信息系統(tǒng)審計(jì)師的職責(zé)是執(zhí)行審計(jì)以判斷信息系統(tǒng)控制措施的設(shè)計(jì)有效性和執(zhí)行有效性,并提供審計(jì)改進(jìn)意見。持有信息系統(tǒng)審計(jì)師證書體現(xiàn)了證書持有者在信息系統(tǒng)審計(jì),安全與控制等方面的綜合實(shí)際能力。
CISP-A考試認(rèn)證適用人群有哪些?
適用人群:
企業(yè)信息系統(tǒng)管理人員、IT管理人員、IT審計(jì)人員、信息化咨詢顧問(wèn)、其他對(duì)信息系統(tǒng)審計(jì)感興趣的從業(yè)人員等;
適用組織單位:
認(rèn)證單位:中國(guó)信息安全測(cè)評(píng)中心;
招生單位:IT審計(jì)網(wǎng)。
考試及認(rèn)證:
CISP-A考試合格后由中國(guó)信息安全測(cè)評(píng)中心頒發(fā)國(guó)家注冊(cè)信息系統(tǒng)審計(jì)師證書。
參加人員資格要求:
1.碩士及碩士以上學(xué)歷,具備 1 年以上工作經(jīng)歷;或大學(xué)本科學(xué)歷,具備 3年以上工作經(jīng)歷;或大學(xué)專科學(xué)歷具備 4 年以上工作經(jīng)歷;
2.具備 1 年以上從事信息安全或IT審計(jì)相關(guān)的工作經(jīng)歷;
3.通過(guò)中國(guó)信息安全測(cè)評(píng)中心組織的國(guó)家注冊(cè)信息系統(tǒng)審計(jì)師考試;
4.同意并遵守國(guó)家注冊(cè)信息系統(tǒng)審計(jì)師職業(yè)準(zhǔn)則;
5.滿足國(guó)家注冊(cè)信息系統(tǒng)審計(jì)師CISP-A注冊(cè)要求并成功通過(guò)CISP-A的注冊(cè)審核;
6.不滿足國(guó)家注冊(cè)信息系統(tǒng)審計(jì)師CISP-A工作經(jīng)驗(yàn)要求的人員,也可以先進(jìn)行CISP-A培訓(xùn)和考試,在完成培訓(xùn)并通過(guò)考試后,獲得CISP-A培訓(xùn)結(jié)業(yè)證書;在獲得培訓(xùn)結(jié)業(yè)證書后的3年內(nèi)累積并滿足CISP-A的教育和工作經(jīng)驗(yàn)要求,經(jīng)過(guò)注冊(cè)審核后獲得CISP-A資質(zhì);
7.國(guó)家注冊(cè)信息系統(tǒng)審計(jì)師CISP-A資質(zhì)證書后,遵守和滿足CISP-A注冊(cè)維持要求,并繳付年費(fèi)。
以上就是關(guān)于CISP-A考試認(rèn)證是什么,以及CISP-A適用人群有哪些的全部?jī)?nèi)容介紹,想了解更多關(guān)于CISP-A考試認(rèn)證的信息,請(qǐng)繼續(xù)關(guān)注中培偉業(yè)。