信息安全保障人员认证.docxVIP

发布日期：2013 发布日期：2013 年 4 月 22 日 实施日期：2011 年 2 月 1 日 信息安全保障人员认证 证书与标识使用细则 ISCCC-COP-R04 中国信息安全认证中心 ISCCC-COP-R04：2013 ISCCC-COP-R04：2013 信息安全保障人员认证证书与标识使用细则 中国信息安全认证中心第 PAGE 中国信息安全认证中心 第 PAGE 1 页 共 6 页 信息安全保障人员认证证书与标识使用细则 目的 为保证信息安全保障人员认证（CISAW）证书和标识的合理、合法使用，加强对证书与标识的管理，维护认证证书的严肃性，有效控制认证标识使用，维护中国信息安全认证中心（ISCCC）信誉，特制定本细则。 适用范围 本细则适用于参与信息安全保障人员认证的组织和个人。 术语与定义无 证书 认证证书 中国信息安全认证中心依照《信息安全保障人员认证准则》颁发的认证证书从低到高依次分为预备人员、I 级（基础级）、II 级（专业级）、III 级（专业高级）四个级别，证书同时按专业方向分类，具体专业方向分类分级参见《信息安全保障人员认证准则》。 式样 信息安全保障人员认证证书包括封面和内页，内页正面为中文证书内容，内页反面为英文证书内容。图 1-图 3 为信息安全保障人员认证证书图样： 图 1：信息安全保障人员认证证书封面图样 图 2：信息安全保障人员认证证书（预备人员用）图样 图 3：信息安全保障人员认证证书（从业人员用）图样 其中：签发时，在照片上加盖中国信息安全认证中心钢印。 内容 证书内页内容包括证书号、流水号、发证日期、有效期、照片、认证内容描述、发证机构和签发人。具体要求为： 证书号：由 ISCCC 统一编排； 流水号：由 ISCCC 统一编排； 发证日期：证书颁发日期； 有效期：证书有效期为 3 年，预备人员证书有效期从获证人员毕业之日起计算，从业人员证书有效期从发证之日起计算； 照片： 获证人员近期正面免冠 2 寸证件照； 认证内容描述： 预备人员的认证内容中文描述： 获证人员姓名、性别、认定课程与认证考试成绩合格，并通过了学籍注册审查，符合《信息安全保障人员认证准则》要求，准予注册为预备人员，特发此证。 预备人员的认证内容英文描述： XXX has certified with pre-foundation level by Certification Criteria for Information Security Assurance Worker. 专业人员的认证内容中文描述： 获证人员姓名、性别、认证考试成绩合格，并通过了专业经历审查，符合《信息安全保障人员认证准则》要求，准予注册，特发此证。 注册方向：专业方向（级别） 发证机构：中国信息安全认证中心（盖章）；签发人：中国信息安全认证中心主任签章。 专业人员的认证内容英文描述： XXXX has certified with profession-level by Certification Criteria for Information Security Assurance Worker in XXXXXXXXXX area. 证书签发与换发 中国信息安全认证中心依据《信息安全保障人员认证规则》进行证书签发或换发。 对初次获证人员签发新证书，对下列情况换发证书： 预备人员转正； 扩展认证方向； 缩小认证范围； 认证升级； 认证降级； 更换专业方向； 证书污损； 证书挂失。 证书查询 通过网站或电话查询证书的最新状态。 标识 标识有中心徽标、认证标识。 中心徽标 ISCCC 中心徽标基本色调为：白色、蓝色，如图标 4 所示。 图标 4 认证标识 CISAW 认证标识如图标 5 所示，中国信息安全认证中心颁发的 CISAW 认证证书，获证人员宣传时可依据要求使用此标识。 图标 5 认证证书和认证标识的使用管理 证书使用 信息安全保障人员认证证书是专业人员通过认证后的资格凭证，不作为身份证明； 证书各项内容不得涂改。证书最新有效信息以网站发布信息为准； 本证书只限获证者本人自身使用，不得转借，如不慎遗失，需报 ISCCC 声明挂失，并补办新证； 承担《信息安全保障人员认证规则》所规定的获证人员义务。 中心徽标的使用 中国信息安全认证中心的机构标识是中国信息安全认证中心的财产，仅限于中国信息安全认证中心组织内部在文件、证书、办公场所、形象展示、广告宣传、中国信息安全认证中心刊物等场合使用，获证人员不得使用。 认证标识使用 获证人员在其个人名片、个人宣传材料或其他场合中使用认证标识，表明其通过 CISAW 认证。使用认证标识时，应遵守 ISCCC 的有关规定。不得利用认证暗示其能够满足客户或聘用机构的所有要求，或做出可能引起公众误解