考试大纲
ISO27001信息安全管理体系ISMS国家注册审核员人员注册准则
2021-12-12      收集整理:注册审核员网
【字体: 】              

ISO27001信息安全管理体系ISMS国家注册审核员人员注册准则

 

1.教育经历 

      申请人应具有大学本科(含)以上学历,适宜的高等教育学科专业包括:数学与应用数学、信息与计算科学、应用物理学、地理信息科学、统计学、应用统计学、电气工程及其自动化、电子信 息工程、电子科学与技术、通信工程、微电子科学与工程、光电信息科学与工程、信息工程、自动 化、计算机科学与技术、软件工程、网络工程、信息安全、物联网工程、数字媒体技术、信息管理与信息系统、审计学、信息资源管理、电子商务、集成电路设计与集成系统、电子信息科学与技术、 电信工程及管理、智能科学与技术、空间信息与数字技术、电子与计算机工程、密码学、人工智能 等专业。
      注1:专业名称如有差异或发生变化,以教育部本科或研究生学科目录为准。
     注2:如果没有上述相关的学历专业,也想考,应具有至少8年专业工作经历及相应专业中级(含)以上 技术职称。
 
2.工作经历 
   A.实习审核员申请人无工作经历要求。 
   B.大学本科(含)以上学历审核员申请人应至少具有4年全职工作经历。 
   C.满足CCAA注册要求的工作经历应在取得相应学历后,在负有判定责任的技术、专业或管理岗位获得。研究生学习经历可按50%计算工作经历。 
 
3.专业工作经历 
    A.实习审核员申请人无专业工作经历要求。 
    B.大学本科(含)以上学历审核员申请人应至少具有2年全职专业工作经历。 
    C.申请人应提交专业工作经历证明,相应领域专业工作经历要求详见本文下方附录说明。 
    D.专业工作经历可与工作经历同时产生。 
 
4.审核经历 
    A.实习审核员申请人无审核经历要求。 
    B.审核员申请人审核经历要求:  以实习审核员的身份,作为审核组成员在审核员级别注册人员的指导和帮助下完成至少4次相应领域完整体系审核,现场审核经历不少于15天。现场审核应覆盖相应领域认证标准所有条款。 
    注:相应领域注册资格扩展要求详见本文下方附录说明。 
    C.所有审核经历应在申请注册前3年内获得,并取得覆盖审核依据标准的全条款和GB/T19011标 准7.2.3.2 a)条款合格的现场见证结论。 
    D.可接受的审核经历 
       a)  第三方审核经历,应从CNCA批准的认证机构获得;境外的第三方审核经历,应从国际认可论坛 (IAF)成员机构认可的认证机构获得; 
       b)  第二方审核经历,应从CCAA承认的二方审核机构获得。 
 
5. 注册级别
    CCAA管理体系审核员注册分为 实习审核员 和 审核员 两个级别。
 
6. 考试要求:
    A.实习审核员申请人考试: 实习审核员申请人应在申请注册前5年内通过CCAA统一组织的“认证通用基础”考试,且在申请注册前3年内通过CCAA统一组织的“相应认证领域基础”考试。
    B.审核员申请人考试:审核员申请人应在申请注册前3年内通过CCAA统一组织的“管理体系认证基础”考试。
    C.考试内容和方式见注册审核员考试大纲
 
附录
信息安全管理体系注册审核员特定要求:
1. 教育经历要求:本文上方已叙述过。
  
2. 专业工作经历要求
2.1 适宜的信息安全管理专业工作经历包括:
    一一信息安全管理工作经历;
    一一信息安全技术研宄与开发及服务工作经历;
    一一信息安全相关测评认证工作经历;
    一一信息安全教学工作经历;
    一一信息安全管理相关标准制修订工作经历。
 
2.2  如果没有相关的学历专业,也想考,应具有至少8年专业工作经历及相应专业中级(含)以上 技术职称。
 
3 知识与技能要求
3.1 实习审核员应具备的知识与技能
3.1.1 信息安全管理体系相关标准
    a)了解ISO/IEC 27000系列标准发展概况;
    b)了解GB/T 28450《信息安全技术信息安全管理体系审核指南》的内容;
    c)了解ISO/IEC 27006《信息技术安全技术信息安全管理体系审核认证机构的要求》的目的、意 图以及第9章的内容;
    d) 理解GB/T 29246《信息技术安全技术信息安全管理体系概述和词汇》中的术语,以及术语所 涉及的相关技术、产品及其应用;
    e)理解和掌握GB/T 22080《信息技术安全技术信息安全管理体系要求》的内容和要求;
    f)了解ISO/IEC 27000系列标准的部分规范性文件和指南,如:
        1)GB/T 22081《信息技术安全技术信息安全控制实用规则》;
        2)ISO/IEC 27004《信息技术安全技术信息安全管理监视,测量,分析和评估》;
        3)ISO/IEC 27005《信息技术安全技术信息安全风险管理》。
    g)理解信息安全有关标准的要求。
 
3.1.2 信息安全管理专业知识
    a)掌握相关管理知识和技术:
        1)常用统计技术方法;
        2)风险管理方法;
        3)测量和监视技术;
        4)顾客满意的监视和测量、投诉处理、行为规范、争议解决;
        5)持续改进、创新和学习。
    b)理解信息安全领域的专业知识;
    c) 了解信息安全管理相关工具、方法、技术以及在审核过程中的综合运用。
 
3.1.3 法律法规及其他要求
理解信息安全管理相关法律法规和其他相关要求,如:
    a)《中华人民共和国保守国家秘密法》;
    b)《中华人民共和国网络安全法》;
    c)《中华人民共和国密码法》;
    d)《中华人民共和国计算机信息系统安全保护条例》;
    e)《信息安全等级保护管理办法》;
    f)《互联网信息服务管理办法》;
    g)《网络安全审查办法》;
    h)相关注册要求。
 
3.2 审核员应具备的知识与技能
3.2.1 信息安全管理体系相关标准
    a)理解GB/T 29246标准中的术语;
    b)理解GB/T 19000标准给出的质量管理体系基础的部分内容;
    c)掌握GB/T 28450标准的内容和要求,并能应用于审核实践;
    d)掌握GB/T 22080标准的内容和要求,并能应用于审核实践;
    e)掌握ISO/IEC 27006标准第9章的内容,并能应用于审核实践;
    f)理解GB/T 22081标准的内容;
    g)理解ISO/IEC 27000系列标准的部分规范性文件和指南;
    h)掌握信息安全有关标准的要求,包括:GB 17859《计算机信息系统安全保护等级划分准则》,GB/Z 20986《信息安全技术信息安全事件分类分级指南》。
 
3.2.2 信息安全管理专业知识
    a)理解网络结构与通信基础、数据安全、载体安全、环境安全、边界安全、应用安全等相关技术;
    b)掌握与组织业务活动相关的知识,如流程、资产、风险、安全要求、控制措施以及信息安全技术 和信息技术在业务活动中的特定应用等方面的知识。
 
3.2.3 法律法规及其他相关要求
掌握信息安全管理相关的法律法规及其他相关要求。
 
3.2.4 综合应用技能
掌握信息安全管理体系相关标准、规范性文件、专业知识和相关法律法规在审核实践中的综合应用技能。
 
4 注册资格扩展
当申请信息安全管理体系审核员注册时,申请人具有CCAA其他管理体系审核员级别注册资格的,可在本准则第二章2.3.4.2条款要求基础上减少1次完整体系审核和5天现场审核经历。  
 
 

 

手机扫一扫
进行注册审核员考试咨询

微信号:ccaaiso
功能介绍:注册审核员 考试通知、培训信息;
认证机构挂靠、人员注册、复习题、模拟试题。