摘要:網(wǎng)絡(luò)安全人才決定網(wǎng)絡(luò)安全技術(shù)的交替、更迭,而人才的短缺直接影響政府事業(yè)機關(guān)網(wǎng)絡(luò)防御能力和中、小型企業(yè)安全團隊的建立。注冊信息安全專業(yè)人員攻防領(lǐng)域考試中心推出的“CISP-IRE”應(yīng)時而生,那么2021年CISP-IRE考試要求是什么?
中國信息安全測評中心主導(dǎo)的注冊信息安全專業(yè)人員攻防領(lǐng)域考試中心推出的“CISP-IRE”(注冊信息安全專業(yè)人員-應(yīng)急響應(yīng)工程師, Certified Information Security Professional - Incident Response Engineer)技能水平注冊考試,鍛煉考生實際解決網(wǎng)絡(luò)安全問題的能力,發(fā)現(xiàn)人才,有效增強網(wǎng)絡(luò)安全防御能力,促進企事業(yè)單位網(wǎng)絡(luò)防御能力不斷提高。
CISP-IRE考試要求
成為注冊信息安全專業(yè)人員應(yīng)急響應(yīng)工程師(CISP-IRE),必須同時滿足以下基本要求:
1、申請成為注冊信息安全專業(yè)人員應(yīng)急響應(yīng)工程師(CISP-IRE),要求具備一定應(yīng)急響應(yīng)能力,或有意向從事應(yīng)急響應(yīng)的人員,包含信息安全相關(guān)專業(yè)高校生;
2、申請成為注冊信息安全專業(yè)人員應(yīng)急響應(yīng)工程師(CISP-IRE)無學(xué)歷與工作經(jīng)驗的報考要求;
3、通過注冊信息安全專業(yè)人員攻防領(lǐng)域考試中心組織的CISP-IRE考試;
4、同意并遵守CISP職業(yè)道德準(zhǔn)則;
5、滿足CISP-IRE注冊要求并成功通過CISP-IRE審核;
注冊信息安全專業(yè)人員-應(yīng)急響應(yīng)工程師的資質(zhì)證書有效期為三年,證書失效后,需重新參加CISP-IRE注冊考試。
CISP職業(yè)道德準(zhǔn)則是什么?
作為注冊信息安全專業(yè)人員應(yīng)該遵循其應(yīng)有的道德準(zhǔn)則,中國信息安全測評中心為CISP注冊人員設(shè)定了職業(yè)道德準(zhǔn)則。
(1)維護、社會和公眾的信息安全;
自覺維護信息安全,拒絕并抵制泄露秘密和破壞信息基礎(chǔ)設(shè)施的行為;
自覺維護網(wǎng)絡(luò)社會安全,拒絕并抵制通過計算機網(wǎng)絡(luò)系統(tǒng)謀取非法利益和破壞社會和諧的行為;
自覺維護公眾信息安全,拒絕并抵制通過計算機網(wǎng)絡(luò)系統(tǒng)侵犯公眾合法權(quán)益和泄露個人隱私的行為。
(2)誠實守信,遵紀(jì)守法
不通過計算機網(wǎng)絡(luò)系統(tǒng)進行造謠、欺詐、誹謗、弄虛作假等違反誠信原則的行為;
不利用個人的信息安全技術(shù)能力實施或組織各種違法犯罪行為;
不在公眾網(wǎng)絡(luò)傳播反動、暴力、黃色、低俗信息及非法軟件。
(3)努力工作,盡職盡責(zé)
熱愛信息安全工作崗位,充分認(rèn)識信息安全專業(yè)工作的責(zé)任和使命;
為發(fā)現(xiàn)和消除本單位或雇主的信息系統(tǒng)安全風(fēng)險做出應(yīng)有的努力和貢獻;
幫助和指導(dǎo)信息安全同行提升信息安全保障知識和能力,為有需要的人謹(jǐn)慎負(fù)責(zé)地提出應(yīng)對信息安全問題的建議和幫助。
(4)發(fā)展自身,維護榮譽
通過持續(xù)學(xué)習(xí)保持并提升自身的信息安全知識;
利用日常工作、學(xué)術(shù)交流等各種方式保持和提升信息安全實踐能力;
以CISP身份為榮,積極參與各種證后活動,避免任何損害CISP聲譽形象的行為。