日前,CCAA發(fā)布了第2版《信息安全管理體系認證審核員確認方案》并于2011年7月1日起實施。新版確認方案適應(yīng)了信息安全認證工作的新需要新要求,對信息安全認證審核員的知識能力要求更加科學合理。
新版確認方案有如下4方面特點:一是增加了國家認監(jiān)委2009年第47號公告中的部分內(nèi)容,滿足了國家認監(jiān)委的新要求;二是增加了部分與信息安全和信息技術(shù)相近的專業(yè),擴大了從業(yè)人員的專業(yè)范圍;三是增加培訓課程確認和筆試的要求,進一步規(guī)范了審核員知識和技能要求;四是增加了審核經(jīng)歷的要求,突出了確認人員的實踐能力。
據(jù)了解,相對于2007年9月發(fā)布的第1版的確認方案,新版確認方案主要針對第1版方案運行4年來所遇到的問題,并結(jié)合4年來國家認監(jiān)委對信息安全認證工作的新政策新要求,在第1版的確認方案的基礎(chǔ)上進行了補充和修訂。