11月2日至6日,测评中心与中国信息安全认证中心在西安共同举办全国第76期“国家信息安全保障人员认证(CISAW)” 安全集成方向认证培训班。来自IT领域从事技术设计、开发、集成、服务、管理的相关企业30余人参加培训。
会上,培训讲师主要通过运用大量的案例,就数据安全、载体安全、环境安全以及IPV6、云计算安全等内容,结合工作实际进行了讲解分析,使学员们对国际国内安全集成领域最新的发展信息有了更全面的认识和了解。学员们普遍认为,这次培训班知识新颖、实用性强,收获很大。
学习培训后,学员们还参加了认证考试。考试合格,且符合《信息安全保障人员认证准则》要求的,将获得中国信息安全认证中心统一颁发《信息安全保障人员认证》—安全集成方向(II级)认证证书。该证书在全国范围有效。
测评中心与中国信息安全认证中心将继续围绕信息安全认证与信息安全人员培训等方面,发挥各自优势、开展合作,共同推动信息安全认证工作,帮助我省乃至西北地区有关政府、行业主管部门和相关企业提高信息安全管理能力与水平。
备注:
信息系统安全集成服务是指从事计算机应用系统工程和网络系统工程的安全需求界定、安全设计、建设实施、安全保证的活动。信息系统安全集成包括在新建信息系统的结构化设计中考虑信息安全保证因素,从而使建设完成后的信息系统满足建设方或使用方的安全需求而开展的活动。也包括在已有信息系统的基础上额外增加信息安全子系统或信息安全设备等,通常被称为安全优化或安全加固。
信息系统安全集成服务资质级别是衡量服务提供者服务能力的尺度。资质级别分为一级、二级、三级共三个级别,其中一级最高,三级最低。安全集成服务提供方的服务能力主要从以下四个方面体现:基本资格、服务管理能力、服务技术能力和服务过程能力;服务人员的能力主要从掌握的知识、安全集成服务的经验等综合评定。