CISP證書維持換證要求
1.在證書有效期屆滿前30天內,須提出維持換證申請。
2.完成至少3次完整的信息安全服務,信息安全服務是指信息安全工程的設計、實施、測試、運行和維護,以及相關的咨詢和培訓活動。具體形式包括:
安全工程:為信息系統(tǒng)進行安全方案設計、施工、驗證、運行和維護;安全測試和監(jiān)控:對已有信息安全系統(tǒng)進行安全性測試和對保護裝置總體(包括硬件、軟件、固件和負責執(zhí)行安全策略的組合體等)進行調整、增補與刪除;對信息系統(tǒng)進行監(jiān)控和提出安全承諾;
安全相關施工:對信息安全系統(tǒng)外部設施(包括通信線路、鏈路、信道/隱蔽信道、保護建筑和標記等)進行調整、增補與刪除;
安全咨詢和教育:從事信息系統(tǒng)安全咨詢、培訓、宣傳的業(yè)務,包括書面提出并制訂信息系統(tǒng)安全方案或安全管理與操作規(guī)定的服務、在公開場合或媒體宣講傳播安全知識的活動;信息系統(tǒng)安全的希賽網活動和政策制訂工作;從事信息系統(tǒng)安全教育工作;
方案試驗:在現(xiàn)有信息安全系統(tǒng)中測試、試驗某種安全產品、安全方案(如算法)的有償或無償活動;
其它服務:其它可能影響信息系統(tǒng)安全性能的服務或技術活動。
3.遵守注冊信息安全專業(yè)人員行為準則