发布时间 : 星期二 文章精品文档注册信息安全专业人员CISP指南注册信息安全专业人员更新完毕开始阅读1ad5b23fef630b1c59eef8c75fbfc77da2699700
信息安全专业人员
注册指南
中国信息安全测评中心
二00八年八月
目录
0 引言
中国信息安全测评中心是经中央批准成立的国家信息安全权威测评机构，职能是开展信息安全漏洞分析和风险评估工作，对信息技术产品、信息系统和工程的安全性进行测试与评估。对信息安全服务和人员的资质进行审核与评价。
中国信息安全测评中心的英文名称为： ，简称：。
中国信息安全测评中心始建于1997年，1998年以“中国互联网络安全产品测评认证中心”的名称试运行。同年经国家技术监督局授权为“中国国家信息安全测评认证中心”。2001年，中央机构编制委员会将其正式定名为“中国信息安全产品测评认证中心”，并批准了相应的职能任务和机构编制。2007年，经中央批准，增加漏洞分析和风险评估职能，更名为“中国信息安全测评中心”，成为国家信息安全专控队伍。(以下简称中心) “注册信息安全专业人员”，英文为 (简称)，根据实际岗位工作需要，分为三类,分别是“注册信息安全工程师”,英文为 （简称）; “注册信息安全管理人员”， 英文为 (简称)，“注册信息安全审核员” 英文为 (简称)。其中主要从事信息安全技术开发服务工程建设等工作，从事信息安全管理等相关工作，从事信息系统的安全性审核或评估等工作。这三类注册信息安全专业人员是有关信息安全企业，信息安全咨询服务机构、信息安全测评机构、社会各组织、团体、企事业有关信息系统（网络）建设、运行和应用管理的技术部门（含标准化部门）必备的专业岗位人员，其基本职能是对信息系统的安全提供技术保障，其所具备的专业资质和能力，系经中国信息安全测评中心实施注册。
本指南适用于所有向提出申请“注册信息安全专业人员”的中华人民共和国公民。
1 能力要求
具备一定的信息安全基础知识，了解并掌握 18336、 15408、 17799等有关信息安全标准，具有进行信息安全服务的能力。其知识体系的要求详见“注册信息安全专业人员资质评估准则”。
2 注册人员范围
包括在国家信息安全测评机构、信息安全咨询服务机构、社会各组织、团体、企事业单位从事信息安全服务或高级安全管理工作的人员。
3 注册信息安全专业人员道德准则
注册信息安全专业人员必须严格履行其职责并遵守以下道德准则： 1) 所有注册信息安全专业人员 （）都必须付出努力才能注册。为贯彻这
条原则，所有的都必须承诺完全遵守道德准则。
2) 必须诚实，公正，负责，守法；
3) 必须勤奋和胜任工作，不断提高自身专业能力和水平； 4) 必须保护信息系统、应用程序和系统的价值
5) 必须接受的监督，在任何情况下，不损坏或注册过程的声誉，对针对而
进行的调查应给予充分的合作； 6) 必须按规定向交纳费用。
4注册程序
注册程序流程如下图，后续章节将对其中关键过程进行详细描述。
申 请 者 咨 询 注册申请 考试资质审核 未通过 缴纳费用 参加考试 未通过 注册资质审核 未通过 证书发放 证后监督 不符合要求