信息安全審計(jì)師制度

中國(guó)信息安全測(cè)評(píng)中心鼓勵(lì)從事信息安全審計(jì)和信息系統(tǒng)審計(jì)崗位的工作人員取得國(guó)家注冊(cè)信息安全審計(jì)師認(rèn)證資格.

取得國(guó)家注冊(cè)信息安全審計(jì)師認(rèn)證資格，需參加經(jīng)中國(guó)信息安全測(cè)評(píng)中心授權(quán)培訓(xùn)機(jī)構(gòu)的相關(guān)課程培訓(xùn)，并通過由中國(guó)信息安全測(cè)評(píng)中心組織的相關(guān)考試。

繳納培訓(xùn)和考試費(fèi)用。取得注冊(cè)資格證書后，按時(shí)完成規(guī)定的持續(xù)專業(yè)發(fā)展課程。取得證書三年后希望繼續(xù)保持注冊(cè)資格者，需按時(shí)繳納證書維持費(fèi)用；上述收費(fèi)標(biāo)準(zhǔn)由中國(guó)信息安全測(cè)評(píng)中心統(tǒng)一規(guī)定。

信息安全審計(jì)師給組織帶來的價(jià)值：

1) 信息安全相應(yīng)崗位人員持證上崗，滿足了政策部門的合規(guī)性要求；

2) 專業(yè)人員的職業(yè)能力提高了組織信息安全保障水平；

3) 為組織實(shí)施信息安全崗位績(jī)效考核提供了標(biāo)準(zhǔn)和依據(jù)；

4) 專業(yè)人才隊(duì)伍的培養(yǎng)和監(jiān)理，提高了組織的核心競(jìng)爭(zhēng)力。

信息安全審計(jì)師給個(gè)人帶來的價(jià)值：

1) 國(guó)家注冊(cè)資格給您帶來更多職業(yè)選擇機(jī)會(huì)；

2) 權(quán)威認(rèn)證證明您從事信息安全審計(jì)和信息系統(tǒng)審計(jì)工作的執(zhí)業(yè)能力；

3) 權(quán)威認(rèn)證提升您職業(yè)選擇中的競(jìng)爭(zhēng)力；

4) 國(guó)家注冊(cè)資格給您帶來更多晉升機(jī)會(huì)。

電腦和網(wǎng)絡(luò)等構(gòu)成的信息系統(tǒng)已經(jīng)成為當(dāng)今社會(huì)的重要生產(chǎn)工具，她在推動(dòng)社會(huì)文明和進(jìn)步的同時(shí)，也給人類的生存帶來了新的安全問題：信息安全。

1) 信息安全已經(jīng)成為國(guó)家安全的重要組成部分；

2) 信息安全已經(jīng)成為生產(chǎn)安全的重要組成部分；

3) 信息安全已經(jīng)成為社會(huì)安全的重要組成部分；

4) 信息安全已經(jīng)成為國(guó)際貿(mào)易中技術(shù)性貿(mào)易壁壘（TBT）的手段。

保障信息安全，是一個(gè)PDCA循環(huán)過程。過去十幾年，我們?cè)赑和D上面做了許多努力，未來十幾年，需要我們?cè)贑和A上，給予更多關(guān)注。

1) 將信息安全審計(jì)與信息安全控制實(shí)施崗位分開，是信息安全策略中“職責(zé)分離”的基本要求；

2) 國(guó)家審計(jì)機(jī)關(guān)已經(jīng)開展的信息系統(tǒng)審計(jì)工作中，信息安全審計(jì)是其重要內(nèi)容之一；

3) 我國(guó)銀監(jiān)會(huì)、證監(jiān)會(huì)等多個(gè)行業(yè)監(jiān)管部門均已出臺(tái)相關(guān)政策，要求建立信息安全審計(jì)制度，定期實(shí)施信息安全審計(jì)。

在整個(gè)信息安全審計(jì)師的知識(shí)體系結(jié)構(gòu)中，共包括信息安全保障、信息安全標(biāo)準(zhǔn)與法律法規(guī)、信息安全技術(shù)、信息安全管理、信息安全工程、信息安全審計(jì)概述、信息安全審計(jì)組織和實(shí)施、信息安全控制措施審計(jì)實(shí)務(wù)這八個(gè)知識(shí)類，每個(gè)知識(shí)類根據(jù)其邏輯劃分為多個(gè)知識(shí)體，每個(gè)知識(shí)體包含多個(gè)知識(shí)域，每個(gè)知識(shí)域由一個(gè)或多個(gè)知識(shí)子域組成。

信息安全審計(jì)師知識(shí)體系的八個(gè)知識(shí)類分別為：

信息安全保障：主要包括信息安全保障的框架、基本原理和實(shí)踐。

信息安全標(biāo)準(zhǔn)與法律法規(guī)：主要包括信息安全相關(guān)的標(biāo)準(zhǔn)、法律法規(guī)和道德規(guī)范。

信息安全技術(shù)：主要包括密碼學(xué)基礎(chǔ)與應(yīng)用、網(wǎng)絡(luò)安全、操作系統(tǒng)安全和應(yīng)用安全等內(nèi)容。

信息安全管理：主要包括信息安全管理基本概念、信息安全風(fēng)險(xiǎn)管理、信息安全管理體系建設(shè)及信息安全等級(jí)保護(hù)管理機(jī)制等內(nèi)容。

信息安全工程：主要包括同信息安全相關(guān)的工程知識(shí)和實(shí)踐。

信息安全審計(jì)概述：主要包括審計(jì)的背景、審計(jì)的分類和對(duì)象、審計(jì)相關(guān)術(shù)語和定義、信息系統(tǒng)/信息安全審計(jì)的提出和發(fā)展、內(nèi)容以及審計(jì)相關(guān)法律法規(guī)與準(zhǔn)則等內(nèi)容。

信息安全審計(jì)的組織與實(shí)施：主要包括信息安全審計(jì)方法、信息安全審計(jì)計(jì)劃、信息安全審計(jì)證據(jù)、信息安全審計(jì)工作底稿、信息安全審計(jì)報(bào)告、信息安全審計(jì)案例及練習(xí)活動(dòng)（審計(jì)風(fēng)險(xiǎn)判斷、編制審計(jì)計(jì)劃、編制審計(jì)檢查表、判斷問題事項(xiàng)及安全風(fēng)險(xiǎn)等）等內(nèi)容。

信息安全控制措施審計(jì)實(shí)務(wù)：主要包括信息安全管理控制審計(jì)實(shí)務(wù)、信息安全工程控制審計(jì)實(shí)務(wù)、信息安全技術(shù)控制審計(jì)實(shí)務(wù)以及信息安全審計(jì)上機(jī)實(shí)驗(yàn)和信息安全審計(jì)工具測(cè)試案例介紹。

1) 教育與工作經(jīng)歷

博士研究生；碩士研究生以上，具有1年工作經(jīng)歷；或本科畢業(yè)，具有2年工作經(jīng)歷；或大專畢業(yè)，具有4年工作經(jīng)歷。

2) 專業(yè)工作經(jīng)歷

至少具備2年從事信息安全或?qū)徲?jì)有關(guān)的工作經(jīng)歷。

3) 培訓(xùn)資格

在申請(qǐng)注冊(cè)前，成功地完成了中國(guó)信息安全測(cè)評(píng)中心授權(quán)培訓(xùn)機(jī)構(gòu)組織的注冊(cè)信息安全審計(jì)師培訓(xùn)課程，并取得培訓(xùn)合格證書。

4) 通過由中國(guó)信息安全測(cè)評(píng)中心舉行的注冊(cè)信息安全審計(jì)師考試。

中國(guó)信息安全測(cè)評(píng)中心（CNITSEC、以下簡(jiǎn)稱測(cè)評(píng)中心）是注冊(cè)信息安全審計(jì)師的考試注冊(cè)機(jī)構(gòu)。測(cè)評(píng)中心是我國(guó)專門從事信息技術(shù)安全測(cè)試和風(fēng)險(xiǎn)評(píng)估的權(quán)威職能機(jī)構(gòu)，是國(guó)家信息安全保障體系中的重要基礎(chǔ)設(shè)施之一。開展信息安全專業(yè)人員的能力評(píng)估與資格注冊(cè)是中心重要職能。自2002年起，中國(guó)信息安全測(cè)評(píng)中心啟動(dòng)了“注冊(cè)信息安全專業(yè)人員（CISP）”資格認(rèn)證注冊(cè)工作，并先后開展了“注冊(cè)信息安全管理員（CISP-Officer）”和“注冊(cè)信息安全工程師（CISP-Engineer）”的資格認(rèn)證注冊(cè)。信息安全審計(jì)師是中國(guó)信息安全測(cè)評(píng)中心2012年推出的又一項(xiàng)信息安全專業(yè)人員資格認(rèn)證項(xiàng)目。

北京中天安信息技術(shù)服務(wù)有限公司（以下簡(jiǎn)稱中天安）是中國(guó)信息安全測(cè)評(píng)中心授權(quán)的注冊(cè)信息安全專業(yè)人員（CISP）運(yùn)營(yíng)機(jī)構(gòu)，中天安以CISP運(yùn)營(yíng)中心名義對(duì)外開展業(yè)務(wù)，負(fù)責(zé)CISP業(yè)務(wù)的推廣、市場(chǎng)宣傳、授權(quán)培訓(xùn)機(jī)構(gòu)管理及持證人員的服務(wù)，為CISP業(yè)務(wù)發(fā)展做出了積極的貢獻(xiàn)。

北京時(shí)代新威信息技術(shù)有限公司（以下簡(jiǎn)稱時(shí)代新威）2012 年經(jīng)中國(guó)信息安全測(cè)評(píng)中心授權(quán)，成為全國(guó)唯一“國(guó)家注冊(cè)信息安全審計(jì)師（CISP-Auditor）”認(rèn)證培訓(xùn)機(jī)構(gòu)，時(shí)代新威以保護(hù)信息系統(tǒng)安全性、有效性為使命，以信息系統(tǒng)審計(jì)服務(wù)、信息系統(tǒng)審計(jì)工具研發(fā)和信息系統(tǒng)審計(jì)師培訓(xùn)為核心業(yè)務(wù)，是我國(guó)最專業(yè)的信息系統(tǒng)審計(jì)解決方案提供商之一。

由注冊(cè)內(nèi)部審計(jì)師專家委員會(huì)負(fù)責(zé)考題的開發(fā)，注冊(cè)內(nèi)部審計(jì)師考試委員會(huì)負(fù)責(zé)審核評(píng)判。舉行兩次全國(guó)統(tǒng)一考試，時(shí)間分別在6月、12月。考試總分100分，考試內(nèi)容包括專業(yè)知識(shí)考核和案例分析，考試時(shí)間為3個(gè)小時(shí)

☆ 揭示信息安全風(fēng)險(xiǎn)的最佳手段

☆ 改進(jìn)信息安全現(xiàn)狀的有效途徑

☆ 滿足信息安全合規(guī)要求的有力武器

具備下列條件者，方可取得國(guó)際注冊(cè)內(nèi)部審計(jì)師證書：

1.所有考試科目全部合格；

2.具有2年（含2年）以上審計(jì)、會(huì)計(jì)工作及相關(guān)工作經(jīng)歷。

國(guó)際注冊(cè)內(nèi)部審計(jì)師證書由國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)和中國(guó)內(nèi)部審計(jì)協(xié)會(huì)制發(fā)。