PDF《信息安全保障员注册方案》

? 注册专业(适用于专业级注册申请人) ;

? 注册级别和注册证书编号;

? 注册日期和M或有效期. ? 推荐机构名称(适用时) . 3.2.4 注册证书包含下列信息(适用时) ? CCAA 的名称、标识;

? 注册人员姓名;

? 注册专业(适用于专业级注册申请人) ;

? 注册级别和注册证书编号;

? 注册日期和M或有效期;

? 注册方案信息. 3.3 证书使用 3.3.1 注册人员使用注册证书,应遵守CCAA《证书及标志的使 用规则》,在取得注册证书之前应签署《认证人员注册证书、 标志使用承诺》. 3.3.2 CCAA 拥有颁发的各类注册证书、证卡的所有权.注册人 员一旦被撤销相应注册资格,应交回相应证书. 第

第四章 申诉与投诉 4.1 申诉 4.1.1 CCAA 依据《申诉、投诉和争议处理程序规则》 ,处理 注册人员的申诉,包括: ? 注册申请人或注册人员对 CCAA 作出的不予注册、 资 格处置等决定提出的申诉;

? 投诉人因不同意 CCAA 的投诉处理决定提出的申诉. 4.1.2 申诉应在相关决定作出后30天内,以书面形式向CCAA提交. 4.1.3 申诉人可从 CCAA 网站下载《申诉、投诉和争议处理程 序规则》 . 4.2 投诉 4.2.1 针对注册人员的投诉 CCAA 依据《申诉、投诉和争议处理程序规则》 ,处理针对 注册人员违反注册要求和行为规范的行为的投诉. 4.2.2 针对 CCAA 的投诉 CCAA 依据《申诉、投诉和争议处理程序规则》 ,处理针对 CCAA工作人员在注册活动中违反工作程序和工作守则的行为 的投诉,以及对 CCAA 的争议处理决定提出的投诉. 4.2.3 投诉人可从 CCAA 网站下载《申诉、投诉和争议处理程 序规则》 .

第五章 资格处置 对违反行为准则的人员,经调查核实,CCAA 将按照《注 册资格处置规则》给予警告、暂停注册资格,直至撤销注册资 格的处置. 附件

1 信息安全保障员注册专业表 序号 级别 注册专业 适用人员

1 预备级 在校大学生、研究生

2 基础级 所有信息安全保障人员

3 安全软件 软件开发相关管理与技术人员

4 安全集成 信息系统集成相关管理与技术人员

5 安全管理 所有信息安全保障人员

6 安全运维 网络、信息系统、桌面等安全管理与技术人员

7 安全咨询 提供信息安全咨询服务相关的管理与技术人员

8 风险管理 信息系统咨询、集成及运维相关管理与技术人员

9 应急服务 网络、信息系统、风险等相关管理与技术人员

10 灾备服务 网络、信息系统、风险等相关管理与技术人员

11 专业级 业务连续性 信息系统咨询、集成及运维和风险相关管理与技术人员 注:本方案中的 业务连续性 专指信息安全相关的业务连续性. 附件

2 信息安全保障员考试课程列表 序号 编号 考试课程名称 课程分类

1 B01 信息安全保障人员基本素质教育 基础课程

2 B02 信息安全意识教育 基础课程

3 B03 信息安全法律法规体系 基础课程

4 B04 风险管理基础 基础课程

5 G01 项目管理基础 通用课程

6 G02 信息安全技术 通用课程

7 G03 信息安全实验 通用课程

8 P01 安全软件技术与测试 专业课程

9 P02 信息系统安全集成 专业课程

10 P03 信息安全管理 专业课程

11 P04 安全运维技术与应用 专业课程

12 P05 安全咨询 专业课程

13 P06 风险管理 专业课程

14 P07 应急服务技术与应用 专业课程