全球最大的信息安全专业机构及 CISSP测试管理机构 (ISC)2近日宣布,在中华人民共和国参加“(ISC)2注册信息系统安全师(CISSP)”考试的考生可以从 2013年3月4日起参加简体中文版上机考试 (CBT)。
CISSP认证项目面向从事商业环境安全体系建构、设计、管理或控制的专业人员,对从业人员的技术及知识积累进行测试。全球公认的 CISSP认证标准是由(ISC)2根据核心知识体系(CBK)确定的。CBK涵盖云计算、移动安全、应用开发安全、风险管理等众多当下信息安全的重要领域。CISSP认证不仅是对业内人士能力的客观衡量,更是全球公认的信息安全认证。
参加CISSP认证考试的考生必须具有以下个领域中2项或更多范畴的专业经验:
访问控制
电信及网络安全
信息安全治理及风险管理
软件开发安全
密码学
安全架构及设计
运营安全
业务持续性及灾难恢复计划
法律、规章、调查及合规
物理(环境)安全
对于信息安全专业人士来说,CISSP是展示其知识、技能以及理解、管理和执行信息安全政策与程序能力的理想选择。考生不仅需要达到最低的从业经验要求,还需要通过考试并获得有效的(ISC)2会员背书 。
CISSP是第一个达到ANSI/ISO/IECStandard 17024严格要求的信息安全认证。在拥有超过5亿互联网用户的中国,CISSP认证目前已在华拥有500多名认证会员。(ISC)2 CISSP认证项目在华的推广将帮助更多合格的信息安全专业人士获得权威的资格认证。
2012年8月国际数据公司(IDC)发布的《2012-2016中国IT安全软件、应用和服务展望》报告分析了2011年下半年中国 IT安全硬件的市场发展,同时预测了市场未来五年的发展趋势,并预期中国的 IT安全市场在2012年将比前一年同期增长13.4%,达到16.7亿美元。此外,复合年均增长率 (CAGR)在2011年至2016年的预测期内达到12.8%。据 (ISC)2 2013年国际信息安全从业人力研究预计,全球信息安全专业人员量将从2013年的320万人增长至2017年底的490万人。(ISC)2推出的简体中文版 CISSP认证考试将帮助中国和跨国公司更好的面对信息安全从业日益增长的需求。
拥 有 CISSP-ISSEP、CAP、CISA资格的 (ISC)2执行董事 W.Hord Tipton表示:“正如许多经济体一样,在快速多变的威胁和技术环境中,中国亟需更多具有资质认证的信息安全专业人士,来应对日益严格且不断变化的信息安全标准。让 CISSP考试在中国的更方便可行,对于满足中国的信息安全需求是重要的一步。”