信息安全保障从业人员认证准则
信息安全管理体系认证规则
信息安全管理体系认证规则信息安全管理体系认证是指通过评估和认证确认组织、企业或个人能够保护其信息资产得以长期稳定可靠地存在和运行，并保证成员、客户和合作伙伴的信息得以安全保护的管理体系。
这是企业或组织在信息化管理中对信息安全的一种保障。
信息安全管理体系认证规则包括以下内容：一、规定了信息安全管理体系的具体实施要求。
ISO27001:2005标准中所涉及的信息安全管理体系要素、要求和控制措施，以及实施这些要素、要求和控制措施的方法、程序、技术等等，都被认为是信息安全管理体系规则的具体实施要求。
二、规定了如何进行认证和评估。
在信息安全管理体系认证规则中，详细规定了如何进行评估和认证。
在评估和认证时，应使用ISO27001标准中制定的评估标准，采用规定的程序，对组织或企业的信息安全管理体系进行评估和认证。
三、规定了认证体系的建立和实施。
信息安全管理体系认证规则告诉企业或组织如何建立和实施信息安全管理体系认证体系，具体包括建立认证委员会、认证程序、认证员培训等等。
四、规定了认证周期和维护。
信息安全管理体系认证规则中规定了认证的周期和维护，在认证后，组织或企业需要定期进行维护，以保证其信息安全管理体系的有效性和有效性的持续性。
五、规定了认证的相关要求和规则。
信息安全管理体系认证规则不仅详细规定了认证的程序和实施要求，进一步细化了一系列相关要求和规则，以保证其认证结果的公正性和有效性。
六、规定了认证的结果和后续处理。
在认证过程中，必须根据规定的要求提供相关材料和信息，进行合理的解释，并在认证结果公布后进行后续处理。
此外，认证规则还规定了如何处理认证的非符合性，并对认证结果进行了规范化处理。
信息安全对于现代企业或组织来说极为重要，因此，深入了解信息安全管理体系认证规则，建立并实施有效的信息安全管理体系是保障企业信息安全的重要途径。
信息安全服务资质认证规范
《信息安全服务资质认证规范》的编制说明(一)制定认证技术规范的必要性;信息安全服务资质认证的对象是一个组织,组织资格、背景、管理、服务技术与人员管理、资产管理、环境管理、财务等方面的管理都需要对其进行评价、认证,组织提供服务的结果是保证被服务信息运行的平台是安全、可信的。
信息安全服务结果的好坏、服务组织的综合能力高低、人员的综合能力的高低直接影响到被服务单位的信息安全问题。
所以一个服务组织的信息安全服务资质的能力必须经过认证才能从客观上保证其能力是满足的。
信息安全服务资质管理可有效防范和控制有不同背景的企业提供信息安全服务给国家安全带来的潜在安全威胁。
资质认证将有助于保证用户合法权益、规范和促进信息安全服务市场的发展;有效解决人员流动带来的管理失控等问题。
信息安全服务是把双刃剑,由信息安全服务带来的安全问题有时可能比外在的安全问题更加严重,加强信息安全服务资质管理已成当务之急。
所以信息安全服务是一个全方位的服务,信息安全服务的结果直接决定信息的传输、储存是否安全,认证信息安全服务能力对组织的发展、行业的发展、国家的安全起到相当重要的作用。
所以信息安全服务资质认证的发展对我国整体提高信息安全保障能力起到极大的作用。
从产业发展角度看,规范和促进信息安全服务市场有利于信息安全服务商水平和能力的提高,通过资质认证建立技术壁垒,也可以达到扶持国内民族产业发展的目的。
(二)与相关法律法规以及国家有关规定的关系;2003年中央颁布了《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号文),提出了建立信息安全认证认可体系的要求。
在2006年底的国务院信息化办公室网络与信息安全协调小组会议上决定由国家认证认可监督管理委员会(简称:认监委)牵头建立信息安全服务资质认证认可制度,这项制度是建立统一的信息安全认证认可体系的一个重要组成部分。
(三)与现行标准的关系,包括存在的差异及理由;1目前没有专门针对信息安全服务资质认证的国家标准和行业标准,可供参考的国际标准主要是ISO/IEC 21827:2002《系统安全工程能力成熟度模型》。
信息安全保障人员认证准则
信息安全保障人员认证准则ISCCC-COP-C01中国信息安全认证中心信息安全保障人员认证准则0 前言中国信息安全认证中心（China Information Security Certification Center，英文缩写：ISCCC）是经中央机构编制委员会批准成立，依据国家有关的法律法规，负责实施信息安全认证的专门机构。
ISCCC依据国家相关法律法规开展认证工作，遵循的原则是：客观公正、科学规范、权威信誉、廉洁高效。
ISCCC针对从事信息安全保障人员开发了一种人员资格认证：信息安全保障人员认证（Certified Information Security Assurance Worker,英文缩写：CISAW），这种认证通过考试和其它评价方式证明获证人员具备了在一定的专业方向上从事信息安全保障工作的个人素质和相应的技术知识与应用能力，以供用人单位选用具备能力资格的信息安全工作人员。
本准则规定了CISAW的认证专业方向与级别划分、获证人员职业素养、资历、知识和能力要求。
通过CISAW认证，表明获证人员：1）通过了《信息安全保障人员认证准则》要求的相应认证专业方向和级别的技术知识水平与应用能力考试，并符合本准则的其它要求；2）履行了《信息安全保障人员认证规则》规定的义务；3）达到了信息安全保障从业人员应具有的职业素养、教育经历、从业经历的要求。
所有获证人员除符合本准则要求之外，还应遵守本国家和/或地区的有关法律、法规。
为确保信息安全保障人员认证工作的有序开展，保证认证管理的规范性、公正性和权威性，特制定本准则。
2适用范围本准则适用于参与信息安全保障人员认证的机构和个人。
3术语与定义GB/T27024 《合格评定人员认证机构通用要求》界定的以及下列术语和定义适用于本文件。
3.1信息安全保障人员从事信息安全相关工作的所有人员，如组织的管理人员（包括CIO、CSO、科技管理部门和风险控制管理部门的人员）、IT 相关的技术人员（包括运维、开发和集成人员），从事信息安全服务组织的技术人员（包括信息安全产品研发人员、信息安全咨询人员、信息安全服务实施人员和外派服务人员）。
信息安全保障人员认证
信息安全保障⼈员认证信息安全保障⼈员认证证书与标识使⽤细则ISCCC-COP-R04中国信息安全认证中⼼信息安全保障⼈员认证证书与标识使⽤细则1⽬的为保证信息安全保障⼈员认证（CISAW）证书和标识的合理、合法使⽤，加强对证书与标识的管理，维护认证证书的严肃性，有效控制认证标识使⽤，维护中国信息安全认证中⼼（ISCCC）信誉，特制定本细则。
2适⽤范围本细则适⽤于参与信息安全保障⼈员认证的组织和个⼈。
3术语与定义⽆4证书4.1认证证书中国信息安全认证中⼼依照《信息安全保障⼈员认证准则》颁发的认证证书从低到⾼依次分为预备⼈员、I级（基础级）、II级（专业级）、III级（专业⾼级）四个级别，证书同时按专业⽅向分类，具体专业⽅向分类分级参见《信息安全保障⼈员认证准则》。
4.1.1式样信息安全保障⼈员认证证书包括封⾯和内页，内页正⾯为中⽂证书内容，内页反⾯为英⽂证书内容。
图1-图3为信息安全保障⼈员认证证书图样：图1：信息安全保障⼈员认证证书封⾯图样图2：信息安全保障⼈员认证证书（预备⼈员⽤）图样图3：信息安全保障⼈员认证证书（从业⼈员⽤）图样其中：签发时，在照⽚上加盖中国信息安全认证中⼼钢印。
4.1.2 内容证书内页内容包括证书号、流⽔号、发证⽇期、有效期、照⽚、认证内容描述、发证机构和签发⼈。
具体要求为：证书号：由ISCCC 统⼀编排；流⽔号：由ISCCC统⼀编排；发证⽇期：证书颁发⽇期；有效期：证书有效期为3年，预备⼈员证书有效期从获证⼈员毕业之⽇起计算，从业⼈员证书有效期从发证之⽇起计算；照⽚：获证⼈员近期正⾯免冠2⼨证件照；认证内容描述：a)预备⼈员的认证内容中⽂描述：获证⼈员姓名、性别、认定课程与认证考试成绩合格，并通过了学籍注册审查，符合《信息安全保障⼈员认证准则》要求，准予注册为预备⼈员，特发此证。
b)预备⼈员的认证内容英⽂描述：XXX has certified with pre-foundation level by Certification Criteria for Information Security Assurance Worker.c)专业⼈员的认证内容中⽂描述：获证⼈员姓名、性别、认证考试成绩合格，并通过了专业经历审查，符合《信息安全保障⼈员认证准则》要求，准予注册，特发此证。
信息安全认证
信息安全认证信息安全认证是现代信息社会中保护个人隐私和企业机密的重要手段。
在互联网的日益普及和数据传输的高速发展下，信息安全问题也越来越突出。
为了确保数据和通信的安全性，各个行业和组织纷纷引入信息安全认证机制，对系统和应用程序进行全面检测和评估。
信息安全认证是指对系统、网络和应用程序等进行评估，确认其安全性能是否符合相关的标准和要求。
它可以通过检测软件和硬件的漏洞，评估系统的抗攻击能力，判断网络的可靠性和稳定性，来保护信息的完整性、机密性和可用性。
信息安全认证的基本原则包括：保密性、完整性和可用性。
即保护信息不被未经授权的人所知晓，确保信息的真实性和完整性，以及确保信息能够及时准确地被授权的人所访问和使用。
为了达到这些目标，信息安全认证采用了一系列的措施和技术手段。
信息安全认证可以通过多种方式进行，包括物理层面的认证、网络层面的认证和应用程序层面的认证等。
物理层面的认证主要包括安全设备和防护设施的检测和评估，如监控摄像头、门禁系统、安全门等。
网络层面的认证主要涉及网络通信的安全性，包括网络设备的安全配置、网络流量的监测和入侵检测等。
而应用程序层面的认证则主要关注软件和应用程序的安全性，例如Web应用程序和移动应用程序等。
在信息安全认证中，有一系列的标准和规范被广泛采用和推广，用于评估和测试系统和应用程序的安全性能。
其中比较常见的包括ISO 27001/27002、PCI DSS、HIPAA等。
ISO 27001/27002是信息安全管理和控制的国际标准，通过对企业的整体安全管理体系进行评估，确保相关信息资源的保护。
PCI DSS是用于保护信用卡数据的安全标准，主要适用于零售和电子商务行业。
HIPAA则是保护医疗信息的安全标准，适用于医疗机构和保险公司等。
信息安全认证的好处不仅仅体现在保护个人隐私和企业机密上，还有其他方面的优势。
首先，通过进行信息安全认证，可以提高组织的信誉度和公信力。
在网络安全环境复杂且攻击事件层出不穷的背景下，具有有效的信息安全认证可以使组织在用户和合作伙伴中树立起信任和声誉，增强竞争力。
信息安全服务资质认证实施细则
信息安全服务资质认证实施细则二、认证机构的设立和资质评估1. 认证机构应由有关部门或权威机构设立，具备一定的声誉和专业能力。
2. 认证机构应制定详细的资质评估标准，确保评估过程公正、公开、透明。
3. 资质评估主要包括资质核准、现场审核、资质认证等环节。
三、资质认证申请和审核1. 信息安全服务机构应向认证机构提交资质认证申请，申请材料应详细描述机构的组织架构、人员素质、服务能力等信息。
2. 认证机构对提交的申请材料进行初步审核，确定是否满足基本条件，不满足条件的申请将被拒绝。
3. 通过初步审核的申请将进入现场审核阶段，认证机构将根据资质评估标准对申请机构进行现场考察和调研。
4. 现场审核主要包括组织架构的合理性、人员素质的符合要求、服务流程的规范性等方面的评估。
5. 符合条件的申请机构将被认证机构颁发资质认证证书，成为合格的信息安全服务机构，证书的有效期为三年。
四、认证机构的监督和管理1. 认证机构应定期对已认证机构进行监督和考核，确保认证机构在有效期内维持其资质。
2. 认证机构应建立投诉处理机制，对用户投诉进行及时处理，并对投诉情况进行统计和分析。
3. 一旦发现被认证机构存在严重违规行为，认证机构有权暂停或取消其资质认证。
4. 认证机构应定期公布已认证机构的名单，并及时更新。
五、常见问题解答1. 认证机构是否有权利收取认证费用？认证机构有权利收取一定的认证费用来确保其运营的可持续性和专业性，但认证费用应合理、透明，并符合相关法律法规的要求。
2. 如何证明认证机构的合法性和专业性？认证机构应具备相关资质和执业证书，同时在业界有一定的声誉和业绩。
相关部门或权威机构可以通过审核、监管等途径对认证机构进行评估和监督。
3. 资质认证是否需要定期更新？是的，资质认证的有效期为三年，过期后需要重新申请认证，重新提交申请材料，并进行现场审核和评估。
4. 用户如何选择合格的信息安全服务机构？用户可以查看认证机构公布的合格机构名单，选择已获得认证的安全服务机构。
信息安全服务资质认证实施规则
信息安全服务资质认证实施规则一、总则随着互联网的发展和信息化水平的提高，信息安全问题愈发突出，成为各个行业和领域关注的焦点。
为了保护信息安全，各个组织和企业开始关注信息安全服务的资质认证。
本规则旨在明确信息安全服务资质认证实施的基本原则和具体细节，规范认证过程，提高认证结果的可信度和有效性。
二、认证机构的选择1. 认证机构应当具备国家相关认证机构认可资质，并且在信息安全服务领域具有一定的经验和声誉。
2. 认证机构应当具备专业的技术人员和设备，能够对被认证对象的信息系统进行全面的评估和检测。
3. 认证机构应当具备独立性和公正性，不得受到任何利益关系的影响。
三、认证范围和要求1. 信息安全服务资质认证应当覆盖信息系统的硬件、软件、网络和人员等方面的安全。
2. 认证应当基于国家和行业的相关标准和规范，对被认证对象进行全面的评估和检测。
3. 认证应当包括对信息系统的漏洞扫描、风险评估、安全策略制定和安全培训等方面的检测。
四、认证过程1. 申请阶段：被认证对象应当向认证机构提交申请，包括申请表格和相关材料。
2. 预审阶段：认证机构将对申请资料进行初步审核，如有不符合要求的情况，将通知被认证对象进行补正。
3. 认证评审阶段：认证机构将派遣专业人员对被认证对象的信息系统进行全面的评估和检测。
4. 结论汇报阶段：认证机构将根据评审结果向被认证对象出具认证报告，报告包括认证结论和存在的问题及改进建议等。
5. 认证审核阶段：认证机构将对认证报告进行审核，并与被认证对象进行面谈和讨论。
6. 认证决策阶段：认证机构将根据认证报告和审核结果作出认证决策，认证决策结果将以书面形式通知被认证对象。
五、认证后的监督与维护1. 认证机构应当定期对已认证对象的信息系统进行跟踪检测和监督评估。
2. 认证机构应当接受被认证对象的监督，对于存在的问题应当及时进行整改。
3. 被认证对象应当定期进行信息安全演练和培训，提高信息安全意识和应急能力。
《我国信息安全技术标准体系与认证认可制度介绍》
第十期《我国信息安全技术标准体系与认证认可制度介绍》一. 什么是信息安全技术标准体系？为了规范信息系统建设、资源保护、管理、服务等信息安全各方面的建设,使信息安全在各个方面都有据可依，信息安全标准的制定显得十分重要，国际国内都形成了具有一定规模的信息安全标准体系.信息安全标准体系是由信息安全领域内具有内在联系的标准组成的科学有机整体，是编制信息安全标准编制、修订计划的重要依据,是促进信息安全领域内的标准组成趋向科学合理化的手段.信息安全技术领域有国际标准体系、国家标准体系、行业标准体系和地方标准体系等，而且通常高层次的标准体系对下有约束力。
事实上,在这些特定领域标准的执行还要看各个国家的管理法规和制度。
国际信息安全标准体系主要由信息系统安全的一般要求、开发安全技术和机制、开发安全指南和安全管理支撑性文件和标准等几部分组成。
二。
国内外信息安全标准化组织有哪些？国际上与信息安全标准化有关的组织主要有以下四个.1.ISO/IEC JTC1（信息技术标准化委员会）所属SC27（安全技术分委员会）的前身是SC20（数据加密技术分委员会），主要从事信息技术安全的一般方法和技术的标准化工作。
ISO/TC68负责银行业务应用范围内有关信息安全标准的制定，主要制定行业应用标准，与SC27有着密切的联系。
ISO/IEC JTC1负责制定的标准主要是开放系统互连、密钥管理、数字签名、安全评估等方面。
2。
lEC在信息安全标准化方面除了与ISO联合成立了JTC1下的分委员会外,还在电信、信息技术和电磁兼容等方面成立了技术委员会，如TC56可靠性、TC74 IT设备安全和功效、TC77电磁兼容、TC108音频/视频、信息技术和通信技术电子设备的安全等,并且制定相关国际标准。
3.ITU SG17组负责研究网络安全标准，包括通信安全项目、安全架构和框架、计算安全、安全管理、用于安全的生物测定、安全通信服务等.4。
IETF(Internet工程任务组）制定标准的具体工作由各个工作组承担。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全保障从业人员认证准则
ISCCC-COP-C01
中国信息安全认证中心
发布日期：2011年1月25日实施日期：2011年2月1日
信息安全保障从业人员认证准则
0. 前言
中国信息安全认证中心（China Information Security Certification Center，英文缩写：ISCCC）是经中央机构编制委员会批准成立，依据国家有关的法律法规，负责实施信息安全认证（产品认证、服务资质认证、信息安全相关管理体系认证、信息技术管理认证和信息安全保障从业人员认证）的专门机构。
ISCCC依据国家相关法律法规开展认证工作，遵循的原则是：客观公正、科学规范、权威信誉、廉洁高效。
信息安全保障从业人员认证（Certified Information Security Assurance Worker, 英文缩写：CISAW）通过考试和其它评价方式证明获证人员具备了在一定的专业方向上从事信息安全保障工作的个人素质和相应的技术知识与应用能力，以供用人单位选用具备能力资格的信息安全工作人员。
本准则规定了CISAW的从业方向与级别划分、获证人员职业素养、资历、知识和能力要求。
通过CISAW认证，表明获证人员：
1）通过了《信息安全保障从业人员认证考试大纲》要求的相应从业方向和级别的技术知识水平与应用能力考试，并符合本准则的其它要求；
2）履行了《信息安全保障从业人员认证规则》规定的义务；
3）达到了信息安全保障从业人员应具有的职业素养、教育经历、从业经历的要求。
所有获证人员除符合本准则要求之外，还应遵守本国家和/或地区的有关法律、法规。
1 目的
为确保信息安全保障从业人员认证工作的有序开展，保证认证管理的规范性、公正性和权威性。
特制定本准则。
2适用范围
本准则适用于参与信息安全保障从业人员认证的机构和个人。
3术语与定义
本准则采用GB/T27024-2004《合格评定 人员认证机构通用要求》中的术语和定义，同时使用下列术语定义。
如果本准则中的术语定义与有关标准中的不同，应以本要求为准。
3.1信息安全保障从业人员
从事信息安全相关工作的所有人员，如组织的管理人员（包括CIO、CSO、科技管理部门和风险控制管理部门的人员）、IT 相关的技术人员（包括运维、开发和集成人员），从事信息安全服务组织的技术人员（包括信息安全产品研发人员、信息安全咨询人员、信息安全服务实施人员和外派服务人员）。
3.2申请人
正在寻求通过CISAW认证的人员。
3.3获证人员
通过CISAW认证考试和认证评价，获得或保持CISAW认证证书的人员。
3.4资格
个人素质、教育、培训和（或）工作经验的证明。
3.5高等教育学历
国家教育部门、人事部门及组织部门承认的，中等教育之后的完整的教育学习经历，包括大专、本科及其以上学历或相应学位。
4从业方向与级别
CISAW 的从业方向与级别依据国家与组织的信息安全保障实际需求合理设置，中国信息安全认证中心每年对开展的认证方向与级别进行评审，并以文件形式发布，参见《信息安全保障从业人员认证分类分级细则》。
信息安全保障从业人员认证从低到高依次分为预备人员、I级（基础级）、II 级（专业级）、III级（专业高级）四个级别。
5认证要求
5.1基本要求
获证人员应满足如下基本要求：
a)具有独立的民事行为能力，具备承担法律责任的能力；
b)未受过刑事处罚；
c)不存在法律法规禁止从业的情形；
d)符合本认证准则要求；
e)自愿遵守ISCCC颁布的信息安全保障从业人员认证相关文件的有关规定，
履行相关义务；
f)已仔细阅读、认真了解并完全理解本准则全部条款内容，自愿遵守本准
则；
g)符合有关法律法规的规定。
5.2初次申请资格条件
5.2.1教育及工作经历
5.2.1.1预备人员认证申请人应满足下面要求：
1）正式在校（三本以上大专院校，独立的研究生院和具有招收研究生资格的研究所）注册的本科生、研究生；
2）通过四门以上ISCCC认定课程考试。
5.2.1.2 CISAWI级（基础级）认证申请人应至少满足下面一项要求：
1）本科（含）以上学历， 1年以上从事信息安全有关工作经历；
2）专科毕业， 3年以上从事信息安全有关的工作经历；
3）5年以上从事信息安全有关的工作经历；
4）具有信息技术相关专业的初级技术职称，并且至少1年以上从事信息安全有关的工作经历。
5.2.1.3CISAWII级（专业级）认证申请人应至少满足下面一项要求：
1）硕士研究生（含）以上学历，2年以上从事信息安全有关工作经历，并且至少1年从事与申请从业方向相关的工作经历；
2）本科毕业，4年以上从事信息安全有关工作经历，并且至少2年以上从事与申请从业方向相关的工作经历；
3）专科毕业，6年以上从事信息安全有关工作经历，并且至少2年以上从事与申请从业方向相关的工作经历；
4）7年以上从事信息安全有关工作经历，并且至少2年以上从事与申请从业方向相关的工作经历；
5）具有信息技术相关专业的中级技术职称，并且从事至少2年以上与申请从业方向相关的工作经历。
5.2.1.4CISAWIII级（专业高级）认证申请人应至少满足下面一项要求：
1）硕士研究生（含）以上学历， 3年以上从事信息安全有关工作经历，并且至少2年以上从事与申请从业方向相关的工作经历；
2）本科毕业，5年以上从事信息安全有关工作经历，并且至少3年以上从事与申请从业方向相关的工作经历；
3）专科毕业，7年以上从事信息安全有关工作经历，并且至少3年以上从事与申请从业方向相关的工作经历；
4）8年以上从事信息安全有关工作经历，并且至少3年以上从事信息安全有关的工作经历；
5）具有信息技术相关专业的高级技术职称，并且至少3年以上从事与申请从业方向相关的工作经历。
5.2.1.5满足认证要求的工作经历应在取得相应学历后获得。
5.2.1.6申请人应提交工作经历的书面证明。
证明中应提供申请人从事的工作
职责、岗位、级别和主要工作内容。
5.2.1.7实习经历不能包括在工作经历内。
5.2.2培训要求
5.2.2.1申请人应完成其申请的从业方向和相应级别所要求的考试大纲要求的
技术知识和应用能力培训。
5.2.3考试要求
5.2.3.1申请人应通过由中国信息安全认证中心举行的相应从业方向和级别考
试大纲要求的技术知识水平和应用能力考试。
5.3扩展认证方向
5.3.1已通过CISAW其中一个从业方向认证的人员，可申请扩展CISAW认证的
从业方向。
5.3.2申请人应具有至少1年与所扩展从业方向相关的工作经历。
5.3.3申请人还应满足5.2.2和5.2.3 的要求。
5.4更换证书
5.4.1已获得CISAW认证证书的人员，在证书有效期满前可申请更换证书。
5.4.2申请人应保证3年工作期间至少有2年的工作经历与保持的从业方向相
关。
5.4.3申请人应提供不少于每年16小时的与信息安全相关的专业持续发展课
程学习的证明。
5.5预备人员转正
已通过信息安全保障从业人员认证中预备人员认证（CISAP）的，在证书有效期内，从事信息安全保障相关工作（提供工作经历证明）1年后，可直接申请更换为CISAW基础级证书。
5.6认证升级
已通过CISAW认证的人员，在满足CISAW高一级别认证要求时，可申请高一级别的认证（参考5.2）。
6附则
6.1本准则由ISCCC主任批准，并在网站（,）
发布后实施。
6.2本准则的修订和废止需履行相同的程序。
6.3本准则由ISCCC负责解释。
7相关文件与记录
z《信息安全保障从业人员认证规则》
z《信息安全保障从业人员认证分类分级规范》
z《信息安全保障从业人员认证考试大纲》
z《信息安全保障从业人员认证证书使用规定》。