标准解读

《RB/T 202-2013 信息安全保障人员认证准则》是中国认证认可协会发布的一项标准，旨在为从事信息安全工作的人员提供一套专业能力评价和认证的指导性文件。该标准适用于对信息安全保障人员进行资格认证的过程，包括申请、评估、考试以及证书管理等环节。

根据标准内容，信息安全保障人员被定义为那些在组织内负责规划、实施、维护或监督信息安全管理体系（ISMS）及相关活动的专业人士。这些人员需要具备一定的知识、技能与经验，以确保能够有效地识别、分析并应对信息安全威胁，同时还要有能力支持组织达成其信息安全目标。

对于认证过程而言，《RB/T 202-2013》详细规定了从申请到获得认证所需满足的各项条件。这其中包括但不限于个人基本信息提交、教育背景及工作经历证明、专业知识测试成绩等方面的要求。此外，还特别强调了持续学习与发展的重要性，鼓励已获证人员通过参加培训课程等方式不断提升自我，保持其专业水平处于行业前沿。

在考核方面，除了理论知识外，《RB/T 202-2013》也重视实践操作能力的考察。因此，在某些情况下，可能会要求候选人完成案例分析或者模拟演练等形式的实际操作任务，以此来验证他们是否真正掌握了所需技能，并能够在真实环境中有效应用。


如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 现行
  • 正在执行有效
  • 2013-12-02 颁布
  • 2014-06-15 实施
©正版授权
RB/T 202-2013信息安全保障人员认证准则_第1页
RB/T 202-2013信息安全保障人员认证准则_第2页
RB/T 202-2013信息安全保障人员认证准则_第3页
免费预览已结束，剩余17页可下载查看

下载本文档

RB/T 202-2013信息安全保障人员认证准则-免费下载试读页

文档简介

ICS0104035

F1019..

/

备案号43670

:

中华人民共和国认证认可行业标准

RB/T202—2013

信息安全保障人员认证准则

Certificationrequirementsforinformationsecurityassuranceprofessional

2013-12-02发布2014-06-15实施

中国国家认证认可监督管理委员会发布

RB/T202—2013

前言

本标准按照给出的规则起草

GB/T1.1—2009。

本标准由国家认证认可监督管理委员会提出并归口

。

本标准起草单位中国信息安全认证中心中华人民共和国国家质量监督检验检疫总局标准与技术

:、

法规研究中心

。

本标准主要起草人张剑段静辉宋志刚徐然郑莹毛作奎张斌

:、、、、、、。

Ⅰ

RB/T202—2013

信息安全保障人员认证准则

1范围

本标准规定了信息安全保障人员认证的专业方向级别和资格要求

、。

本标准适用于对信息安全保障人员进行认证考试和认证

。

本标准不适用于对认证审核人员进行注册

。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

合格评定人员认证机构通用要求

GB/T27024

3术语和定义

界定的以及下列术语和定义适用于本文件

GB/T27024。

31

.

信息安全保障人员informationsecurityassuranceprofessional

从事信息安全相关工作的所有人员如组织的管理人员包括科技管理部门和风险控制

,(CIO、CSO、

管理部门的人员相关的技术人员包括运维开发和集成人员从事信息安全服务组织的技术人

)、IT(、),

员包括信息安全产品研发人员信息安全咨询人员信息安全服务实施人员和外派服务人员

(、、)。

32

.

认证专业方向certifiedprofessionalfield

按照信息安全保障的技术方向划分的专业方向并依据其开展人员认证

,。

33

.

获证人员certifiedapplicant

通过信息安全保障人员认证考试和认证评价获得或保持信息安全保障人员认证证书的人员

,。

34

.

工作经历occupationalhistory

取得相应学历后的所有工作历史无论是有偿的还是无偿的全职的还是兼职的不包括实习经历

,,,。

4认证专业方向与级别

信息安全保障人员认证专业方向和级别设置如表所示

1。

信息安全保障人员认证分为预备认证资格认证基础级和专业认证专业级和专业高级信息

、()()。

安全保障人员级别从低到高依次分为预备级级基础级级专业级级专业高级个级别

、Ⅰ()、Ⅱ()、Ⅲ()4。

其中级专业级级专业高级设置认证专业方向分别为安全软件安全集成安全管理安全

Ⅱ()、Ⅲ(),:、、、

运维安全咨询风险管

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。

最新文档

评论

0/150

提交评论