Loading AI tools
来自维基百科,自由的百科全书
國際資訊系統安全認證聯盟(International Information System Security Certification Consortium)簡稱ISC2或(ISC)2,是從事網路安全專業訓練以及認證(Certification)的非營利組織[2][3]。是世界的大型IT安全組織之一[4],像資訊系統安全認證專家(CISSP)就是由組織所頒發的資訊安全認證[5][6]。
自從1980年代中期起,IT安全領域需要一個標準化且中立的認證計劃,提供IT安全領域知識的架構,並且可以展現在此領域的能力。許多專業協會認知到,很需要可以證明資訊安全人員資格的認證計劃。
國家標準技術研究所(NIST)和聯邦資訊系統安全教育者協會(FISSEA)於1988年6月在愛達荷州立大學主辦了研討會。其目的是為了提出新興產業對標準化課程的需求。參與的組織有:
在研討會中提到,出席的組織中,除了國家標準技術研究所及愛達荷州立大學外,幾乎每個組織都在建立專業認證。參與研討會的組織同意建立聯盟,設法將各組織互相競爭的專業認證整合成一個。資料處理管理學會(DPMA)底下的電腦安全專責小組(SIG-CS)在1988年11月整合了許多對此有興趣的組織。國際資訊系統安全認證聯盟在1989年中成立了,是以整合各組織專業認證為目的非營利組織。
第一個工作組在1990年成立,這個工作組提出了Common Body of Knowledge(CBK),第一版的CBK在1992年完成,CISSP認證在1994年問世,SSCP(資安專業人員認證、Systems Security Certified Practitioner)認證在2001年提出,CAP認證在2005年提出,CSSLP認證在2008年提出,而CCFP和HCISPP認證在2013年提出,2015年提出了CCSP認證。
ISC2維護了稱為Common Body of Knowledge的資訊安全材料,Common Body of Knowledge有針對下列認證[7]
其中也包括:
所有ISC2認證都符合ANSI/ISO/IEC標準17024[9]。之外,除了CC以外的ISC2認證都符合美國國防部DoD 8570.1基線認證標準[10],在美國國防部的表格中,CGRC仍稱為CAP。
所有ISC2認證的專業人員都需要每年接受持續專業教育(Continuous Professional Education,CPE),以維持其認證。CPE點數可以用由參加資安產業活動或研討會,寫文章/書籍評論/書籍來獲得[11]。
所有ISC2認證的專業人員都需要符合ISC2道德守則(Code Of Ethics)。違反的人會由同行評核的平台來調查,有可能會吊銷認證[12]。ISC2(及其他安全認證組織)常被批評缺乏有關網路倫理的教育[13]
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.