维基百科

国际信息系统安全认证联盟

（重定向自(ISC)²）

国际信息系统安全认证联盟（International Information System Security Certification Consortium）簡稱ISC2或(ISC)2，是從事網路安全專業訓練以及認證（Certification）的非營利組織[2][3]。是世界的大型IT安全組織之一[4]，像信息系统安全认证专家（CISSP）就是由組織所頒發的資訊安全認證[5][6]。

国际信息系统安全认证联盟
成立時間1989年
類型非營利組織
總部克利爾沃特 编辑维基数据
地址
服務專業認證
服务地区全世界
會員
600,000+ (2024年)[1]
Clar Rosso
目標網路安全、資訊安全、軟體安全、基礎設施安全（英语：Infrastructure Security）
網站https://www.isc2.org

歷史

编辑

自從1980年代中期起，IT安全領域需要一個標準化且中立的認證計劃，提供IT安全領域知識的架構，並且可以展現在此領域的能力。許多專業協會認知到，很需要可以證明資訊安全人員資格的認證計劃。

國家標準技術研究所（NIST）和聯邦資訊系統安全教育者協會（FISSEA）於1988年6月在愛達荷州立大學主辦了研討會。其目的是為了提出新興產業對標準化課程的需求。參與的組織有：

在研討會中提到，出席的組織中，除了國家標準技術研究所及愛達荷州立大學外，幾乎每個組織都在建立專業認證。參與研討會的組織同意建立聯盟，設法將各組織互相競爭的專業認證整合成一個。資料處理管理學會（DPMA）底下的電腦安全專責小組（SIG-CS）在1988年11月整合了許多對此有興趣的組織。国际信息系统安全认证联盟在1989年中成立了，是以整合各組織專業認證為目的非營利組織。

第一個工作組在1990年成立，這個工作組提出了Common Body of Knowledge（CBK），第一版的CBK在1992年完成，CISSP認證在1994年問世，SSCP（資安專業人員認證、Systems Security Certified Practitioner）認證在2001年提出，CAP認證在2005年提出，CSSLP認證在2008年提出，而CCFP和HCISPP認證在2013年提出，2015年提出了CCSP認證。

專業認證

编辑

ISC2維護了稱為Common Body of Knowledge的資訊安全材料，Common Body of Knowledge有針對下列認證[7]

  • 信息系统安全认证专家（Certified Information Systems Security Professional，CISSP），其中包括：
    • 資訊系統安全架構專家（Information Systems Security Architecture Professional，CISSP-ISSAP）
    • 資訊系統安全工程專家（Information Systems Security Engineering Professional，CISSP-ISSEP）
    • 資訊系統安全管理專家（Information Systems Security Management Professional，CISSP-ISSMP）

其中也包括：

  • 網路安全認證（Certified in Cybersecurity，CC）
  • 安全軟體生命週期認證專家（Certified Secure Software Lifecycle Professional，CSSLP）
  • 雲端安全認證專家（Certified Cloud Security Professional，CCSP）
  • 系統安全認證從業人員（Systems Security Certified Practitioner，SSCP）
  • 醫療資訊安全及個資從業人員（Health Care Information Security and Privacy Practitioner，HCISPP），此認證效期到2026年12月1日為止[8]
  • Certified in Governance, Risk and Compliance Certification（CGRC），之前的名稱是Certified Authorization Professional（CAP）

所有ISC2認證都符合ANSI/ISO/IEC標準17024[9]。之外，除了CC以外的ISC2認證都符合美國國防部DoD 8570.1基線認證標準[10]，在美國國防部的表格中，CGRC仍稱為CAP。

持續專業教育

编辑

所有ISC2認證的專業人員都需要每年接受持續專業教育（Continuous Professional Education，CPE），以維持其認證。CPE點數可以用由參加資安產業活動或研討會，寫文章/書籍評論/書籍來獲得[11]。

道德守則

编辑
参见：网络伦理 § 国际信息系统安全认证联盟的道德守则

所有ISC2認證的專業人員都需要符合ISC2道德守則（Code Of Ethics）。違反的人會由同行評核的平台來調查，有可能會吊銷認證[12]。ISC2（及其他安全認證組織）常被批評缺乏有關網路倫理的教育[13]

相關條目

编辑

參考資料

编辑
  1. ^ ISC2 about page. ISC2. [2024-05-16]. 
  2. ^ Ashford, Warwick. Skills shortage means no unemployment in IT security, says (ISC)2. ComputerWeekly. 2012-09-11 [2024-05-16]. 
  3. ^ Dunn, John E. New board connects (ISC)2 security professionals to public policy. ComputerWorld UK. 2012-04-18. （原始内容存档于2015-09-28）. 
  4. ^ Kerner, Sean Michael. (ISC)2: Execs Must Buy Into IT Security. eSecurity Planet. 2012-09-14 [2024-05-16]. （原始内容存档于2017-12-10）. 
  5. ^ (ISC)2 releases government program for conference in Philly alongside ASIS. Government Security News. 2012-08-03 [2024-05-16]. （原始内容存档于2013-05-21）. 
  6. ^ Parizo, Eric. (ISC)2 at a crossroads: CISSP value vs. security industry growth. SearchSecurity. 2011-09-22 [2024-05-16]. （原始内容存档于2021-04-22）. 
  7. ^ About (ISC)2. [2024-05-16]. （原始内容存档于2008-12-17）. . (ISC)2
  8. ^ Become an HCISPP – HealthCare Information Security and Privacy Practitioner. ISC2. [2024-05-16]. 
  9. ^ ANSI Accreditation Services - International Information System Security Certification Consortium, Inc.. [2024-05-16]. 
  10. ^ DoD Approved 8570 Baseline Certifications. DoD Cyber Exchange. [2024-05-16]. （原始内容存档于2023-03-13）. 
  11. ^ ISC2 Certification Maintenance Handbook (PDF). ISC2. [2024-05-16]. 
  12. ^ ISC2 Code Of Ethics. ISC2. [2024-05-16]. 
  13. ^ Security Certifications' Ethics Programs Merely Window-Dressing. 2008-09-01 [2024-05-16]. （原始内容存档于2013-05-21）. 

外部連結

编辑
检索自“https://zh.wikipedia.org/w/index.php?title=国际信息系统安全认证联盟&oldid=83731981”