信息安全資質(zhì)認(rèn)證

時(shí)間：2022-02-21 02:36:01 | 來(lái)源：信息時(shí)代

時(shí)間：2022-02-21 02:36:01 來(lái)源：信息時(shí)代

中國(guó)信息安全測(cè)評(píng)認(rèn)證中心是國(guó)內(nèi)信息安全最高認(rèn)證，測(cè)評(píng)及認(rèn)定項(xiàng)目分為信息安全產(chǎn)品測(cè)評(píng)、信息系統(tǒng)安全等級(jí)認(rèn)定、信息安全服務(wù)資質(zhì)認(rèn)定、信息安全從業(yè)人員資質(zhì)認(rèn)定四大類(lèi)。

信息安全產(chǎn)品測(cè)評(píng)：對(duì)國(guó)內(nèi)外信息技術(shù)產(chǎn)品的安全性進(jìn)行測(cè)評(píng)，其中包括各類(lèi)信息安全產(chǎn)品如防火墻、入侵監(jiān)測(cè)、安全審計(jì)、網(wǎng)絡(luò)隔離、VPN、智能卡、卡終端、安全管理等，以及各類(lèi)非安全專(zhuān)用IT產(chǎn)品如操作系統(tǒng)、數(shù)據(jù)庫(kù)、交換機(jī)、路由器、應(yīng)用軟件等。

根據(jù)測(cè)評(píng)依據(jù)及測(cè)評(píng)內(nèi)容，分為：信息安全產(chǎn)品分級(jí)評(píng)估、信息安全產(chǎn)品認(rèn)定測(cè)評(píng)、信息技術(shù)產(chǎn)品自主原創(chuàng)測(cè)評(píng)、源代碼安全風(fēng)險(xiǎn)評(píng)估、選型測(cè)試、定制測(cè)試。

信息系統(tǒng)認(rèn)定：

對(duì)國(guó)內(nèi)信息系統(tǒng)的安全性測(cè)試、評(píng)估和認(rèn)定、根據(jù)依據(jù)標(biāo)準(zhǔn)及測(cè)評(píng)方法的不同，主要提供：信息安全風(fēng)險(xiǎn)評(píng)估、信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)、信息系統(tǒng)安全保障能力評(píng)估、信息系統(tǒng)安全方案評(píng)審、電子政務(wù)項(xiàng)目信息安全風(fēng)險(xiǎn)評(píng)估。

信息安全服務(wù)資質(zhì)認(rèn)定：

對(duì)提供信息安全服務(wù)的組織和單位資質(zhì)進(jìn)行審核、評(píng)估和認(rèn)定。信息安全服務(wù)資質(zhì)是對(duì)信息系統(tǒng)安全服務(wù)的提供者的技術(shù)、資源、法律、管理等方面的資質(zhì)和能力，以及其穩(wěn)定性、可靠性進(jìn)行評(píng)估，并依據(jù)公開(kāi)的標(biāo)準(zhǔn)和程序，對(duì)其安全服務(wù)保障能力進(jìn)行認(rèn)定的過(guò)程。分為：信息安全工程類(lèi)、信息安全災(zāi)難恢復(fù)類(lèi)、安全運(yùn)營(yíng)維護(hù)類(lèi)。

信息安全專(zhuān)業(yè)人員資質(zhì)認(rèn)定：

對(duì)信息安全專(zhuān)業(yè)人員的資質(zhì)能力進(jìn)行考核、評(píng)估和認(rèn)定。信息安全人員測(cè)評(píng)與資質(zhì)認(rèn)定，主要包括注冊(cè)信息安全專(zhuān)業(yè)人員（CISP）、注冊(cè)信息安全員（CISM）及安全編成等專(zhuān)項(xiàng)培訓(xùn)、信息安全意識(shí)培訓(xùn)。