编制部门

Size: px

Start display at page:

Download "编制部门"

异贵
7 years ago
Views:

1 ISCCC-COP-R01 发布日期 :2013 年 4 月 22 日实施日期 :2011 年 2 月 1 日

2 0 前言 (China Information Security Certification Center, 英文缩写 :ISCCC) 是经中央机构编制委员会批准成立, 依据国家有关的法律法规, 负责实施信息安全认证的专门机构 ISCCC 依据国家相关法律法规开展认证工作, 遵循的原则是 : 客观公正科学规范权威信誉廉洁高效信息安全保障人员认证 (Certified Information Security Assurance Worker, 英文缩写 :CISAW) 通过考试和其它评价方式证明获证人员具备了在一定的专业方向上从事信息安全保障工作的个人素质和相应的技术知识与应用能力, 以供用人单位选用具备能力资格的信息安全工作人员 CISAW 所使用的认证准则是信息安全保障人员认证准则本规则规定了 ISCCC 的 CISAW 认证运作的程序认证条件以及认证有关各方的权利和义务第 1 页共 12 页

3 1 目的为确保信息安全保障人员认证工作的有序开展, 保证认证管理的规范性公正性和权威性, 特制定本规则 2 适用范围本规则适用于参与信息安全保障人员认证活动的机构和个人 3 术语与定义 GB/T27024 合格评定人员认证机构通用要求界定的以及下列术语和定义适用于本文件 3.1 信息安全保障人员从事信息安全相关工作的所有人员, 如组织的管理人员 ( 包括 CIO CSO 科技管理部门和风险控制管理部门的人员 ),IT 相关的技术人员 ( 包括运维开发和集成人员 ), 从事信息安全服务组织的技术人员 ( 包括信息安全产品研发人员信息安全咨询人员信息安全服务实施人员和外派服务人员 ) 3.2 认证专业方向按照信息安全保障的技术方向划分的专业方向, 并依据其对开展人员认证 3.3 获证人员通过信息安全保障人员认证考试和认证评价, 获得或保持信息安全保障人员认证证书的人员 3.4 工作经历取得相应学历后的所有工作历史, 无论是有偿的还是无偿的, 全职的还是兼职的, 但不包括实习经历 3.5 转正预备人员认证转为基础级认证 3.6 扩展认证方向在原有专业方向认证的基础上, 扩展到其他专业方向认证的过程 3.7 缩小认证范围在原有专业方向认证的基础上, 注销一个或多个专业方向认证的过程 3.8 认证升级第 2 页共 12 页

4 在原有专业方向认证级别的基础上, 提升某专业方向认证级别的过程, 包括 I 级 ( 基础级 ) 升为 II 级 ( 专业级 ) 和 II 级 ( 专业级 ) 升为 III 级 ( 专业高级 ), 参见第 5 节 3.9 认证降级在原有专业方向认证级别的基础上, 降低某专业方向认证级别的过程, 包括 II 级 ( 专业级 ) 降为 I 级 ( 基础级 ) 和 III 级 ( 专业高级 ) 降为 II 级 ( 专业级 ) 3.10 认证规则认证准则的变更 ISCCC 依据社会对从事信息安全保障工作的个人素质和相应的技术知识与应用能力要求变化, 对认证规则认证准则做出修订 3.11 认证变更认证变更包括扩展认证方向缩小认证范围和认证升 ( 降 ) 级以及因为认证规则认证准则变更所要求的再认证 3.12 暂停认证使部分或全部认证范围暂时无效的过程 3.13 撤销认证取消全部认证的过程 3.14 注销认证当获证人员自愿提出不再维持认证资格或认证有效期到期未再获认证资格时, 取消认证资格的过程 3.15 恢复认证被暂停认证的获证人员, 在 ISCCC 规定的期限内已实施有效的纠正措施, 经 ISCCC 确认后, 恢复认证资格的活动 4 认证条件获证人员应满足如下基本要求 : a) 具有独立的民事行为能力, 具备承担法律责任的能力 ; b) 未受过刑事处罚 ; c) 不存在法律法规禁止从业的情形 ; d) 自愿遵守颁布的信息安全保障人员认证相关文件的有关规定, 履行相关第 3 页共 12 页

5 义务 ; e) 符合有关法律法规的规定 5 专业方向与级别信息安全保障人员认证专业方向和级别设置详见信息安全保障人员认证准则 6 认证流程 6.1 初次认证申请满足预备人员认证要求的信息安全保障人员可以申请预备人员认证, 提交认证申请材料, 包括信息安全保障人员考试认证申请表 ( 预备人员适用 ) 学籍注册证明身份证明( 身份证军官证等复印件 ) 认定课程考试成绩等资格证明材料满足认证准则基础级要求的的信息安全保障人员可以申请 CISAW I 级 ( 基础级 ) 认证, 提交认证申请材料, 包括信息安全保障人员考试认证申请表 ( 从业人员适用 ) 身份证明( 身份证军官证等复印件 ) 学历经历等资格证明材料满足某一专业方向 II 级 ( 专业级 ) 要求的信息安全保障人员可以直接申请 CISAW II 级 ( 专业级 ) 认证, 提交认证申请材料, 包括信息安全保障人员考试认证申请表 ( 从业人员适用 ) 身份证明( 身份证军官证等复印件 ) 学历经历等资格证明材料收到申请材料后, 认证事务管理人员负责审查申请人提交的申请资料, 若申请人提交的资料齐全填写清楚正确, 且资料表明符合认证准则基本要求的则予以正式受理在资料审查过程中,CISAW 认证事务管理人员应将所发现的与认证条件不符合之处通知申请人书面评价书面评价人员对申请人提交认证申请材料进行审查, 并给出符合性评价结论书面评价人员对申请人的考试成绩进行核实, 并给出其在所申请的第 4 页共 12 页

6 专业方向和对应级别的知识水平和应用能力的评价结论书面评价人员对申请人进行综合评价, 以决定直接推荐认证评定或需进一步面试评价面试评价 ( 需要时 ) 面试评价人员依据书面评价人员的建议对申请人素质所申请的专业方向和级别要求的知识和能力通过面谈的方式进行考核或核实, 并给出其在所申请的专业方向和对应级别的知识水平和应用能力的评价结论面试评价人员对申请人进行综合评价, 以决定是否推荐认证评定认证评定认证评定人员对书面评价和面试评价 ( 如果有 ) 的程序和结果进行复核, 并形成评定意见认证评定人员不应与书面评价人员和面试评价人员相同认证批准 ISCCC 主任或其授权人员负责审核认证评定意见, 并最终决定是否批准认证最终决定结果是以下三种类型之一 : a) 通过认证 ; b) 不予通过认证 ; c) 补充证据或信息, 再行认证评定颁发证书与公告认证批准后,ISCCC 将发布电子证书, 并发布 CISAW 认证公告对获证人员,ISCCC 还将颁发纸质证书证书有效期为 3 年 6.2 认证变更申请变更获证人员在原有证书保持有效的情况下, 可以提交认证材料申请认证变更扩展认证方向时应提交的材料包括信息安全保障人员考试认证申请表 ( 从业人员适用 ) 和获证后的学历经历等资格变化证明材料, 同时提交不少于每年 16 小时的与信息安全相关的专业持续发展课程学习的证明 ; 缩小认证第 5 页共 12 页

7 范围时应提交的材料包括信息安全保障人员考试认证申请表 ( 从业人员适用 ), 同时提交不少于每年 16 小时的与信息安全相关的专业持续发展课程学习的证明 ; 认证升级时应提交的材料包括信息安全保障人员考试认证申请表 ( 从业人员适用 ) 和获证后的学历经历等资格变化证明材料 ; 认证降级时应提交的材料包括信息安全保障人员考试认证申请表 ( 从业人员适用 ); 如遇到认证规则和认证准则变更时, 应同时提交新要求的资格证明收到申请材料后, 认证事务管理人员负责审查申请人提交的申请资料, 若申请人提交的资料齐全填写清楚正确则予以正式受理在资料审查过程中,CISAW 认证事务管理人员应将所发现的与变更认证条件不符合之处通知申请人认证缩小和认证降级可直接转认证评定书面评价书面评价人员对申请人提交变更认证申请材料进行审查, 并给出符合性评价结论书面评价人员对申请人的考试成绩进行核实, 并给出其在所申请升级或扩展的专业方向和对应级别的知识水平和应用能力的评价结论书面评价人员对申请人进行综合评价, 以决定推荐变更评定或需进一步面试评价面试评价 ( 需要时 ) 面试评价人员依据书面评价人员的建议对申请人素质所申请升级或扩展的专业方向和对应级别知识和能力通过面谈的方式进行考核或核实, 并给出其在所申请的专业方向和对应级别的知识水平和应用能力的评价结论面试评价人员对申请人进行综合评价, 以决定是否推荐变更评定变更评定对于认证扩展和认证升级的, 认证评定人员根据书面评价人员和面试评价人员 ( 如果有 ) 的综合评价意见推荐评定意见和申请人提交的申请材料决定是否推荐认证扩展或认证升级 ; 对于认证缩小和认证降级的, 认证评定人员根据申请人要求和其认证保持状态决定是否推荐认证缩小和认证降级, 并形成评定意见第 6 页共 12 页

8 认证评定人员不应与书面评价人员和面试评价人员相同变更批准 ISCCC 主任或其授权人负责审核变更评定意见, 并最终决定是否批准认证变更最终决定结果是以下三种类型之一 : a) 同意通过认证变更 ; b) 不予通过认证变更 ; c) 补充证据或信息, 再行变更评定换发证书与公告变更批准后,ISCCC 将更新原有发布的电子证书, 并发布 CISAW 认证公告对通过认证变更的,ISCCC 可根据获证人员申请换发纸质证书, 如获证人员不希望换发纸质证书, 获证人员可以直接下载新版电子证书, 打印后与原纸质版证书一同使用, 同样视为有效证书证书有效期 3 年 6.3 预备人员转正申请转正预备人员在证书有效期内, 可以提交认证材料申请认证转正其应提交的材料包括信息安全保障人员考试认证申请表 ( 从业人员适用 ) 和获得预备人员认证证书后的学历经历等资格变化证明材料如遇到认证规则和认证准则变更时, 应同时提交符合新要求的资格证明收到申请材料后, 认证事务管理人员负责审查申请人提交的申请资料, 若申请人提交的资料齐全填写清楚正确则予以正式受理在资料审查过程中,CISAW 认证事务管理人员应将所发现的与转正条件不符合之处通知申请人转正评定认证评定人员复核申请人提交的申请材料以决定是否推荐转正, 并形成评定意见转正批准第 7 页共 12 页

9 ISCCC 主任或其授权人员负责审核转正评定意见, 并最终决定是否批准转正最终决定结果是以下三种类型之一 : a) 通过转正 ; b) 不予通过转正 ; c) 补充证据或信息, 再行转正评定换发证书与公告转正批准后,ISCCC 将更新原有发布的电子证书 ( 预备 ), 并发布 CISAW 认证公告 ISCCC 将换发纸质证书证书有效期 3 年 6.4 再认证再认证申请获证人员在证书有效期满前 90 天内, 可以提交认证材料申请再认证其应提交的材料包括信息安全保障人员考试认证申请表 ( 从业人员适用 ) 和获证后的学历经历等资格变化证明材料以及不少于每年 16 小时的与信息安全相关的专业持续发展课程学习的证明如遇到认证规则和认证准则变更时, 应同时提交符合新要求的资格证明收到申请材料之日后, 认证事务管理人员负责审查申请人提交的申请资料, 若申请人提交的资料齐全填写清楚正确则予以正式受理在资料审查过程中,CISAW 认证事务管理人员应将所发现的与再认证条件不符合之处通知申请人再认证评定认证评定人员复核申请人提交的申请材料以决定是否推荐再认证, 并形成评定意见批准再认证 ISCCC 主任或其授权人员负责审核再认证评定意见, 并最终决定是否批准再认证最终决定结果是以下三种类型之一 : 第 8 页共 12 页

10 a) 同意再认证 ; b) 不予再认证 ; c) 补充证据或信息, 再行再认证评定换发证书与公告再认证批准后,ISCCC 将更新原有发布的电子证书, 并发布 CISAW 认证公告 ISCCC 可换发纸质证书, 如获证人员不希望换发纸质证书, 获证人员可以直接下载新版电子证书, 打印后与原纸质版证书一同使用, 同样视为有效证书证书有效期 3 年 6.5 暂停恢复撤销和注销认证暂停认证获证人员如不能持续地符合 ISCCC 的 CISAW 认证条件和要求, 包括不提交专业持续发展课程学习的证明不提供相关认证专业方向的工作经历证明和不按时缴纳费用,ISCCC 可以暂停部分或全部认证资格暂停期不小于 60 天, 但不大于 180 天, 获证人员在暂停期间不再享有相应权利, 不得使用被暂停的证书, 也不得以任何明示或隐含的方式向外界表示被暂停认证的范围仍然有效恢复认证被暂停认证的, 在规定的暂停期限内达到 CISAW 认证准则要求后, 申请并经 ISCCC 确认符合, 可以恢复认证资格撤销认证在下列情况下,ISCCC 应撤销认证 : a) 被暂停认证的, 超过暂停期仍不能恢复认证 ( 部分暂停的则部分撤销 ); b) 当认证规则认证准则变更时, 在规定时间内不能满足新要求的 ; c) 获证人员不能履行 ISCCC 相关认证规则中规定的义务 ; d) 获证人员被证实不再符合认证准则所规定的要求注销认证在下列情况下,ISCCC 应注销认证 : 第 9 页共 12 页

11 a) 获证人员自愿申请撤销认证 ; b) 认证有效期满未申请再认证暂停恢复撤销和注销认证公告在暂停恢复撤销和注销认证决定后,ISCCC 将发布 CISAW 认证公告部分撤销认证的同时更新原有发布的电子证书 7 状态查询 7.1 在申请受理后, 申请人可通过网站或电话查询认证申请与评价状态 7.2 获证人员可通过网站或电话查询证书状态, 并可以下载最新的电子版证书 8 权利和义务 8.1 ISCCC 的权利和义务 ISCCC 有权对获证人员获得认证证书及认证标志的使用情况进行不定期监督, 认证标志的所有权属于 ISCCC ISCCC 有权根据相关方的投诉对申请人和获证人员进行调查, 并据以对申请人和获证人员提出改正要求 ISCCC 有权针对获证人员是否符合 ISCCC 的情况, 作出暂停恢复撤销和注销认证资格的决定 ISCCC 有义务利用网站或其它方式公开获证人员的认证状态信息并及时更新, 包括 : a) 获证人员的基本信息 ( 需要保密的除外 ); b) 认证的批准日期和有效期 ; c) 认证的专业方向与级别 ISCCC 有义务在认证要求发生变化时及时发布公告, 在对更改方式和生效日期作出决定之前, 听取各有关方面的意见, 以便获证人员在合理的期限内作出调整 ISCCC 有义务及时向获证人员提供最新版本的认证规则准则和其它有关文件, 有计划地对获证进行有关的认证知识的宣贯和培训, 并以积极态度, 主动征询获证的意见, 注意随时收集认证工作中获证人员的信息反馈, 促进 ISCCC 认证体系的持续改进第 10 页共 12 页

12 8.1.7 为了解市场需求,ISCCC 将及时答复有关认证问询, 建立行之有效的信息发布和获证反馈系统, 并组织宣传培训活动 8.2 申请人的权利和义务申请人有权获得 ISCCC 的相关公开文件申请人有权获得认证评价与评定的进度安排评价和评定人员安排等信息申请人有权对 CISAW 认证过程中所有工作人员 ( 包括认证事务管理人员书面评价人员面试评价人员和认证评定人员 ) 的工作提出建议或投诉申请人有义务及时了解 ISCCC 的有关认证要求和规定申请人有义务按照 ISCCC 的要求及时提供全面真实有效的申请文件和相关信息申请人有义务服从 ISCCC 的各项评价和评定的安排 8.3 获证人员的权利和义务获证人员有权宣传其通过认证的准确情况获证人员有权在其个人名片宣传材料上使用认证标识获证人员有权对 CISAW 认证过程中所有工作人员 ( 包括认证事务管理人员书面评价人员面试评价人员和认证评定人员 ) 的工作提出投诉, 并有权对 ISCCC 针对其作出的与认证有关的决定提出申诉申诉应在决定作出之日起 30 天内提出, 否则视为获证人员认可该决定获证人员有权自愿终止认证资格获证人员有义务确保其保持符合本规则第 4 条中规定的认证条件获证人员有义务自觉遵守相关法律法规, 如受到刑事处罚, 认证资格将自动终止获证人员必须参加 ISCCC 指定的认证考试获证人员有义务遵守信息安全保障人员的职业道德规范, 不得泄漏窃取他人商业秘密侵犯个人隐私等获证人员有义务遵守国家法律法规与从业组织的规章制度, 一旦出现由于违反法律法规或规章制度而遭到处罚的情况 ( 包括但不限于刑事处罚行政处罚行业内警告记过除名等 ), 本人有义务将处罚情况及时书面通知第 11 页共 12 页

13 ISCCC 获证人员有义务做到公正诚实, 不弄虚作假, 不误导客户或公众, 不从事任何有损 ISCCC 声誉的活动获证人员在其个人名片宣传材料或其他场合中表明其认证状态时, 应严格遵守 ISCCC 的有关规定, 不得利用认证暗示其能够满足客户或聘用机构的所有要求, 或作出可能引起客户误解的声明获证人员在被 ISCCC 撤销认证后应立即停止在证书或报告以及个人名片宣传材料网站等载体上使用认证标识, 三日内交回认证证书, 并不得采用任何方式表示其认证资格仍然有效 ; 部分认证范围被撤销的将予以更换纸质证书, 获证人员应三日内交回认证证书, 且在撤销通知公布后不得采用任何方式表示其原有的认证范围仍然有效获证人员有义务按有关规定交纳费用 9 附则 9.1 本规则由 ISCCC 主任批准后发布实施 9.2 本规则的修订和废止需履行相同的程序 9.3 本规则由 ISCCC 负责解释 10 相关文件 ISCCC-COP-C01 信息安全保障人员认证准则 ISCCC-COP-R03 信息安全保障人员认证考试管理细则 ISCCC-COP-R04 信息安全保障人员认证证书与标识使用细则 ISCCC-QOG-0104 申诉投诉和争议的处理规定 11 相关记录 ISCCC-COP-R0101 信息安全保障人员考试认证申请表 ( 从业人员适用 ) ISCCC-COP-R0102 信息安全保障人员考试认证申请表 ( 预备人员适用 ) 第 12 页共 12 页

<4D6963726F736F667420576F7264202D20D0C5CFA2B0B2C8ABB1A3D5CFB4D3D2B5C8CBD4B1C8CFD6A4B9E6D4F22E646F63>

<4D6963726F736F667420576F7264202D20D0C5CFA2B0B2C8ABB1A3D5CFB4D3D2B5C8CBD4B1C8CFD6A4B9E6D4F22E646F63> ISCCC-COP-R01 发布日期 :2011 年 1 月 25 日实施日期 :2011 年 2 月 1 日 0. 前言 (China Information Security Certification Center, 英文缩写 :ISCCC) 是经中央机构编制委员会批准成立, 依据国家有关的法律法规, 负责实施信息