近年來,隨著網絡攻擊和病毒入侵變得越來越嚴重,信息盜竊和泄漏頻繁發生,國家迅速將信息安全工作提高到了戰略高度。同時,各個單位和行業的信息安全保障能力也有待提高。防御和修復網絡及重要信息系統的隱患和風險的工作變得越來越重要,缺乏專業人才已成為信息安全的制約因素。因此無論是個人還是企業都非常重視信息安全保障工作,所以對CISP-A考試認證的人也在不斷的增多。但是對于一些不了解的人來說,CISP-A考試認證是什么?適用人群有哪些?
CISP-A考試認證是什么?
CISP-A(ChinaCertified Information System Auditor)是由中國信息安全測評中心根據中央編辦授權,于2016年推出的國家注冊信息系統審計師認證制度。信息系統審計是國家網絡空間安全保障戰略中的重要環節,是第三道防線。將審計崗位和控制措施崗位獨立分開,是網絡安全策略中“職責分離”的重要要求。國家注冊信息系統審計師的職責是執行審計以判斷信息系統控制措施的設計有效性和執行有效性,并提供審計改進意見。持有信息系統審計師證書體現了證書持有者在信息系統審計,安全與控制等方面的綜合實際能力。
CISP-A考試認證適用人群有哪些?
適用人群:
企業信息系統管理人員、IT管理人員、IT審計人員、信息化咨詢顧問、其他對信息系統審計感興趣的從業人員等;
適用組織單位:
認證單位:中國信息安全測評中心;
招生單位:IT審計網。
考試及認證:
CISP-A考試合格后由中國信息安全測評中心頒發國家注冊信息系統審計師證書。
參加人員資格要求:
1.碩士及碩士以上學歷,具備 1 年以上工作經歷;或大學本科學歷,具備 3年以上工作經歷;或大學專科學歷具備 4 年以上工作經歷;
2.具備 1 年以上從事信息安全或IT審計相關的工作經歷;
3.通過中國信息安全測評中心組織的國家注冊信息系統審計師考試;
4.同意并遵守國家注冊信息系統審計師職業準則;
5.滿足國家注冊信息系統審計師CISP-A注冊要求并成功通過CISP-A的注冊審核;
6.不滿足國家注冊信息系統審計師CISP-A工作經驗要求的人員,也可以先進行CISP-A培訓和考試,在完成培訓并通過考試后,獲得CISP-A培訓結業證書;在獲得培訓結業證書后的3年內累積并滿足CISP-A的教育和工作經驗要求,經過注冊審核后獲得CISP-A資質;
7.國家注冊信息系統審計師CISP-A資質證書后,遵守和滿足CISP-A注冊維持要求,并繳付年費。
以上就是關于CISP-A考試認證是什么,以及CISP-A適用人群有哪些的全部內容介紹,想了解更多關于CISP-A考試認證的信息,請繼續關注中培偉業。