摘要:網絡安全人才決定網絡安全技術的交替、更迭,而人才的短缺直接影響政府事業機關網絡防御能力和中、小型企業安全團隊的建立。注冊信息安全專業人員攻防領域考試中心推出的“CISP-IRE”應時而生,那么2021年CISP-IRE考試要求是什么?
中國信息安全測評中心主導的注冊信息安全專業人員攻防領域考試中心推出的“CISP-IRE”(注冊信息安全專業人員-應急響應工程師, Certified Information Security Professional - Incident Response Engineer)技能水平注冊考試,鍛煉考生實際解決網絡安全問題的能力,發現人才,有效增強網絡安全防御能力,促進企事業單位網絡防御能力不斷提高。
CISP-IRE考試要求
成為注冊信息安全專業人員應急響應工程師(CISP-IRE),必須同時滿足以下基本要求:
1、申請成為注冊信息安全專業人員應急響應工程師(CISP-IRE),要求具備一定應急響應能力,或有意向從事應急響應的人員,包含信息安全相關專業高校生;
2、申請成為注冊信息安全專業人員應急響應工程師(CISP-IRE)無學歷與工作經驗的報考要求;
3、通過注冊信息安全專業人員攻防領域考試中心組織的CISP-IRE考試;
4、同意并遵守CISP職業道德準則;
5、滿足CISP-IRE注冊要求并成功通過CISP-IRE審核;
注冊信息安全專業人員-應急響應工程師的資質證書有效期為三年,證書失效后,需重新參加CISP-IRE注冊考試。
CISP職業道德準則是什么?
作為注冊信息安全專業人員應該遵循其應有的道德準則,中國信息安全測評中心為CISP注冊人員設定了職業道德準則。
(1)維護、社會和公眾的信息安全;
自覺維護信息安全,拒絕并抵制泄露秘密和破壞信息基礎設施的行為;
自覺維護網絡社會安全,拒絕并抵制通過計算機網絡系統謀取非法利益和破壞社會和諧的行為;
自覺維護公眾信息安全,拒絕并抵制通過計算機網絡系統侵犯公眾合法權益和泄露個人隱私的行為。
(2)誠實守信,遵紀守法
不通過計算機網絡系統進行造謠、欺詐、誹謗、弄虛作假等違反誠信原則的行為;
不利用個人的信息安全技術能力實施或組織各種違法犯罪行為;
不在公眾網絡傳播反動、暴力、黃色、低俗信息及非法軟件。
(3)努力工作,盡職盡責
熱愛信息安全工作崗位,充分認識信息安全專業工作的責任和使命;
為發現和消除本單位或雇主的信息系統安全風險做出應有的努力和貢獻;
幫助和指導信息安全同行提升信息安全保障知識和能力,為有需要的人謹慎負責地提出應對信息安全問題的建議和幫助。
(4)發展自身,維護榮譽
通過持續學習保持并提升自身的信息安全知識;
利用日常工作、學術交流等各種方式保持和提升信息安全實踐能力;
以CISP身份為榮,積極參與各種證后活動,避免任何損害CISP聲譽形象的行為。