國際資訊系統安全認證聯盟
![本頁使用了標題或全文手工轉換](http://upload.wikimedia.org/wikipedia/commons/thumb/c/cd/Zh_conversion_icon_m.svg/35px-Zh_conversion_icon_m.svg.png)
![]() | |
成立時間 | 1989年 |
---|---|
類型 | 非營利組織 |
總部 | 克利爾沃特 ![]() |
地址 | |
服務 | 專業認證 |
服務地區 | 全世界 |
會員 | 600,000+ (2024年)[1] |
Clar Rosso | |
目標 | 網絡安全、資訊保安、軟件安全、基礎設施安全 |
網站 | https://www.isc2.org |
國際資訊系統安全認證聯盟(International Information System Security Certification Consortium)簡稱ISC2或(ISC)2,是從事網絡安全專業訓練以及認證(Certification)的非營利組織[2][3]。是世界的大型IT安全組織之一[4],像資訊系統安全認證專家(CISSP)就是由組織所頒發的資訊保安認證[5][6]。
歷史
[編輯]自從1980年代中期起,IT安全領域需要一個標準化且中立的認證計劃,提供IT安全領域知識的架構,並且可以展現在此領域的能力。許多專業協會認知到,很需要可以證明資訊保安人員資格的認證計劃。
國家標準技術研究所(NIST)和聯邦資訊系統安全教育者協會(FISSEA)於1988年6月在愛達荷州立大學主辦了研討會。其目的是為了提出新興產業對標準化課程的需求。參與的組織有:
- 加拿大資訊處理協會(CIPS)
- 電腦安全學會(CSI)
- 資料處理管理學會認證專家專責小組(DPMA SIG-CP)
- 資料處理管理學會電腦安全專責小組(DPMA SIG-CS)
- 愛達荷州立大學(ISU)
- 資訊系統安全協會(ISSA)
- 資訊處理國際聯盟(IFIP)
在研討會中提到,出席的組織中,除了國家標準技術研究所及愛達荷州立大學外,幾乎每個組織都在建立專業認證。參與研討會的組織同意建立聯盟,設法將各組織互相競爭的專業認證整合成一個。資料處理管理學會(DPMA)底下的電腦安全專責小組(SIG-CS)在1988年11月整合了許多對此有興趣的組織。國際資訊系統安全認證聯盟在1989年中成立了,是以整合各組織專業認證為目的非營利組織。
第一個工作組在1990年成立,這個工作組提出了Common Body of Knowledge(CBK),第一版的CBK在1992年完成,CISSP認證在1994年問世,SSCP(資安專業人員認證、Systems Security Certified Practitioner)認證在2001年提出,CAP認證在2005年提出,CSSLP認證在2008年提出,而CCFP和HCISPP認證在2013年提出,2015年提出了CCSP認證。
專業認證
[編輯]ISC2維護了稱為Common Body of Knowledge的資訊保安材料,Common Body of Knowledge有針對下列認證[7]
- 資訊系統安全認證專家(Certified Information Systems Security Professional,CISSP),其中包括:
- 資訊系統安全架構專家(Information Systems Security Architecture Professional,CISSP-ISSAP)
- 資訊系統安全工程專家(Information Systems Security Engineering Professional,CISSP-ISSEP)
- 資訊系統安全管理專家(Information Systems Security Management Professional,CISSP-ISSMP)
其中也包括:
- 網絡安全認證(Certified in Cybersecurity,CC)
- 保安軟件生命週期認證專家(Certified Secure Software Lifecycle Professional,CSSLP)
- 雲端安全認證專家(Certified Cloud Security Professional,CCSP)
- 系統安全認證從業人員(Systems Security Certified Practitioner,SSCP)
- 醫療資訊保安及個資從業人員(Health Care Information Security and Privacy Practitioner,HCISPP),此認證效期到2026年12月1日為止[8]
- Certified in Governance, Risk and Compliance Certification(CGRC),之前的名稱是Certified Authorization Professional(CAP)
所有ISC2認證都符合ANSI/ISO/IEC標準17024[9]。之外,除了CC以外的ISC2認證都符合美國國防部DoD 8570.1基線認證標準[10],在美國國防部的表格中,CGRC仍稱為CAP。
持續專業教育
[編輯]所有ISC2認證的專業人員都需要每年接受持續專業教育(Continuous Professional Education,CPE),以維持其認證。CPE點數可以用由參加資安產業活動或研討會,寫文章/書籍評論/書籍來獲得[11]。
道德守則
[編輯]所有ISC2認證的專業人員都需要符合ISC2道德守則(Code Of Ethics)。違反的人會由同行評核的平台來調查,有可能會吊銷認證[12]。ISC2(及其他安全認證組織)常被批評缺乏有關網絡倫理的教育[13]
相關條目
[編輯]- 資訊系統安全認證專家(CISSP)
- 英國網絡安全體系
- ISACA
- 國際私隱權專家協會(IAPP)
參考資料
[編輯]- ^ ISC2 about page. ISC2. [2024-05-16].
- ^ Ashford, Warwick. Skills shortage means no unemployment in IT security, says (ISC)2. ComputerWeekly. 2012-09-11 [2024-05-16].
- ^ Dunn, John E. New board connects (ISC)2 security professionals to public policy. ComputerWorld UK. 2012-04-18. (原始內容存檔於2015-09-28).
- ^ Kerner, Sean Michael. (ISC)2: Execs Must Buy Into IT Security. eSecurity Planet. 2012-09-14 [2024-05-16]. (原始內容存檔於2017-12-10).
- ^ (ISC)2 releases government program for conference in Philly alongside ASIS. Government Security News. 2012-08-03 [2024-05-16]. (原始內容存檔於2013-05-21).
- ^ Parizo, Eric. (ISC)2 at a crossroads: CISSP value vs. security industry growth. SearchSecurity. 2011-09-22 [2024-05-16]. (原始內容存檔於2021-04-22).
- ^ About (ISC)2. [2024-05-16]. (原始內容存檔於2008-12-17).. (ISC)2
- ^ Become an HCISPP – HealthCare Information Security and Privacy Practitioner. ISC2. [2024-05-16].
- ^ ANSI Accreditation Services - International Information System Security Certification Consortium, Inc.. [2024-05-16].
- ^ DoD Approved 8570 Baseline Certifications. DoD Cyber Exchange. [2024-05-16]. (原始內容存檔於2023-03-13).
- ^ ISC2 Certification Maintenance Handbook (PDF). ISC2. [2024-05-16].
- ^ ISC2 Code Of Ethics. ISC2. [2024-05-16].
- ^ Security Certifications' Ethics Programs Merely Window-Dressing. 2008-09-01 [2024-05-16]. (原始內容存檔於2013-05-21).
外部連結
[編輯]
|