摘要:CISP-PTE是注冊(cè)滲透測(cè)試工程師的意思,英文全稱是Certified Information Security Professiona - Penetration Testing Engineer。那么2021年CISP-PTE職業(yè)準(zhǔn)則是什么?
2021年CISP-PTE考試已經(jīng)列入CISP認(rèn)證體系,歸屬于CISP認(rèn)證的專業(yè)方向。此次希賽小編為大家介紹的是2021年CISP-PTE職業(yè)準(zhǔn)則,希望能對(duì)考生有所幫助。
2021年CISP-PTE職業(yè)準(zhǔn)則
作為注冊(cè)信息安全專業(yè)人員應(yīng)該遵循其應(yīng)有的道德準(zhǔn)則,中國(guó)信息安全測(cè)評(píng)中心為CISP認(rèn)證人員設(shè)定了職業(yè)道德準(zhǔn)則。
(1)維護(hù)、社會(huì)和公眾的信息安全
自覺維護(hù)信息安全,拒絕并抵制泄露秘密和破壞信息基礎(chǔ)設(shè)施的行為
自覺維護(hù)網(wǎng)絡(luò)社會(huì)安全,拒絕并抵制通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)謀取非法利益和破壞社會(huì)和諧的行為;
自覺維護(hù)公眾信息安全,拒絕并抵制通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)侵犯公眾合法權(quán)益和泄露個(gè)人隱私的行為。
(2)誠(chéng)實(shí)守信,遵紀(jì)守法
不通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)進(jìn)行造謠、欺詐、誹謗、弄虛作假等違反誠(chéng)信原則的行為;
不利用個(gè)人的信息安全技術(shù)能力實(shí)施或組織各種違法犯罪行為;
不在公眾網(wǎng)絡(luò)傳播反動(dòng)、暴力、黃色、低俗信息及非法軟件。
(3)努力工作,盡職盡責(zé)
熱愛信息安全工作崗位,充分認(rèn)識(shí)信息安全專業(yè)工作的責(zé)任和使命為發(fā)現(xiàn)和消除本單位或雇主的信息系統(tǒng)安全風(fēng)險(xiǎn)做出應(yīng)有的努力和貢獻(xiàn)幫助和指導(dǎo)信息安全同行提升信息安全保障知識(shí)和能力,為有需要的人謹(jǐn)慎負(fù)責(zé)地提出應(yīng)對(duì)信息安全問(wèn)題的建議和幫助
(4)發(fā)展自身,維護(hù)榮譽(yù)
通過(guò)持續(xù)學(xué)習(xí)保持并提升自身的信息安全知識(shí);
利用日常工作、學(xué)術(shù)交流等各種方式保持和提升信息安全實(shí)踐能力;
以CISP身份為榮,積極參與各種證后活動(dòng),避免任何損害CISP聲譽(yù)形象的行為。
拓展:CISP-PTE發(fā)展背景:
21 世紀(jì)是信息科學(xué)與技術(shù)飛速發(fā)展的時(shí)代,信息成為一種重要的戰(zhàn)略資源。信息的獲取、存儲(chǔ)、處理及其安全保障能力成為一個(gè)綜合國(guó)力的重要組成部分。目前,信息產(chǎn)業(yè)已成為世界第一大產(chǎn)業(yè),信息科學(xué)與技術(shù)正處于空前繁榮的階段。信息安全是信息的影子,哪里有信息,哪里就有信息安全問(wèn)題。在信息科學(xué)與技術(shù)發(fā)展欣欣向榮的同時(shí),危害信息安全的事件也不斷發(fā)生。
面對(duì)嚴(yán)峻的網(wǎng)絡(luò)空間安全形勢(shì),國(guó)內(nèi)外多位信息安全領(lǐng)域資深希賽網(wǎng)、學(xué)者指出:不斷增長(zhǎng)的產(chǎn)業(yè)鏈?zhǔn)骄W(wǎng)絡(luò)攻擊雖然日趨嚴(yán)重,但是更讓人擔(dān)憂的是,網(wǎng)絡(luò)安全人才的短缺致使各個(gè)層級(jí)的網(wǎng)絡(luò)安全團(tuán)隊(duì)難以“擴(kuò)軍”,信息安全領(lǐng)域人才的儲(chǔ)備量遠(yuǎn)遠(yuǎn)跟不上網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的增長(zhǎng)量。
網(wǎng)絡(luò)安全人才決定網(wǎng)絡(luò)安全技術(shù)的交替、更迭,而人才的短缺直接影響政府事業(yè)機(jī)關(guān)網(wǎng)絡(luò)防御能力,也導(dǎo)致中、小型企業(yè)很難組建自己的安全團(tuán)隊(duì)。網(wǎng)絡(luò)安全防范能力堪憂,嚴(yán)重影響我國(guó)網(wǎng)絡(luò)安全建設(shè)。
《網(wǎng)絡(luò)安全法》第三條提出 “堅(jiān)持網(wǎng)絡(luò)安全與信息化發(fā)展并重,遵循積極利用、科學(xué)發(fā)展、依法管理、確保安全的方針,推進(jìn)網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)和互聯(lián)互通,鼓勵(lì)網(wǎng)絡(luò)技術(shù)創(chuàng)新和應(yīng)用,支持培養(yǎng)網(wǎng)絡(luò)安全人才,建立健全網(wǎng)絡(luò)安全保障體系,提高網(wǎng)絡(luò)安全保護(hù)能力。” 因此,培養(yǎng)“高素質(zhì)的網(wǎng)絡(luò)安全和信息化人才隊(duì)伍”的工作刻不容緩!
中國(guó)信息安全測(cè)評(píng)中心主導(dǎo)的注冊(cè)信息安全專業(yè)人員攻防領(lǐng)域考試中心,通過(guò)舉辦“CISP-PTE / CISP-PTS”技能水平認(rèn)證考試,鍛煉考生實(shí)際解決網(wǎng)絡(luò)安全問(wèn)題的能力,發(fā)現(xiàn)人才,有效增強(qiáng)網(wǎng)絡(luò)安全防御能力,促進(jìn)企事業(yè)單位網(wǎng)絡(luò)防御能力不斷提高。同時(shí)引導(dǎo)廣大網(wǎng)絡(luò)安全工作者在推動(dòng)信息安全工作中建功立業(yè),引導(dǎo)廣大信息安全工作者在建設(shè)信息化強(qiáng)國(guó)過(guò)程中發(fā)揮中堅(jiān)作用,引導(dǎo)廣大信息安全工作者在我國(guó)信息化建設(shè)與發(fā)展的征途中勇當(dāng)先鋒,團(tuán)結(jié)動(dòng)員廣大網(wǎng)絡(luò)安全從業(yè)者為我國(guó)網(wǎng)絡(luò)安全建設(shè)又好又快地發(fā)展做出積極的貢獻(xiàn),為企、事業(yè)單位培養(yǎng)和選拔網(wǎng)絡(luò)安全滲透測(cè)試相關(guān)崗位的優(yōu)秀人才。