國際信息系統安全認證聯盟
國際信息系統安全認證聯盟（International Information System Security Certification Consortium）簡稱ISC2或(ISC)2，是從事網路安全專業訓練以及認證（Certification）的非營利組織[2][3]。是世界的大型IT安全組織之一[4]，像信息系統安全認證專家（CISSP）就是由組織所頒發的資訊安全認證[5][6]。
 | |
| 成立時間 | 1989年 |
|---|---|
| 類型 | 非營利組織 |
| 總部 | 克利爾沃特  |
| 地址 | |
| 服務 | 專業認證 |
| 服務地區 | 全世界 |
會員 | 600,000+ (2024年)[1] |
| Clar Rosso | |
| 目標 | 網路安全、資訊安全、軟體安全、基礎設施安全 |
| 網站 | https://www.isc2.org |
歷史
編輯自從1980年代中期起，IT安全領域需要一個標準化且中立的認證計劃，提供IT安全領域知識的架構，並且可以展現在此領域的能力。許多專業協會認知到，很需要可以證明資訊安全人員資格的認證計劃。
國家標準技術研究所（NIST）和聯邦資訊系統安全教育者協會（FISSEA）於1988年6月在愛達荷州立大學主辦了研討會。其目的是為了提出新興產業對標準化課程的需求。參與的組織有：
- 加拿大資訊處理協會（CIPS）
- 電腦安全學會（CSI）
- 資料處理管理學會認證專家專責小組（DPMA SIG-CP）
- 資料處理管理學會電腦安全專責小組（DPMA SIG-CS）
- 愛達荷州立大學（ISU）
- 資訊系統安全協會（ISSA）
- 資訊處理國際聯盟（IFIP）
在研討會中提到，出席的組織中，除了國家標準技術研究所及愛達荷州立大學外，幾乎每個組織都在建立專業認證。參與研討會的組織同意建立聯盟，設法將各組織互相競爭的專業認證整合成一個。資料處理管理學會（DPMA）底下的電腦安全專責小組（SIG-CS）在1988年11月整合了許多對此有興趣的組織。國際信息系統安全認證聯盟在1989年中成立了，是以整合各組織專業認證為目的非營利組織。
第一個工作組在1990年成立，這個工作組提出了Common Body of Knowledge（CBK），第一版的CBK在1992年完成，CISSP認證在1994年問世，SSCP（資安專業人員認證、Systems Security Certified Practitioner）認證在2001年提出，CAP認證在2005年提出，CSSLP認證在2008年提出，而CCFP和HCISPP認證在2013年提出，2015年提出了CCSP認證。
專業認證
編輯ISC2維護了稱為Common Body of Knowledge的資訊安全材料，Common Body of Knowledge有針對下列認證[7]
- 信息系統安全認證專家（Certified Information Systems Security Professional，CISSP），其中包括：
- 資訊系統安全架構專家（Information Systems Security Architecture Professional，CISSP-ISSAP）
- 資訊系統安全工程專家（Information Systems Security Engineering Professional，CISSP-ISSEP）
- 資訊系統安全管理專家（Information Systems Security Management Professional，CISSP-ISSMP）
其中也包括：
- 網路安全認證（Certified in Cybersecurity，CC）
- 安全軟體生命週期認證專家（Certified Secure Software Lifecycle Professional，CSSLP）
- 雲端安全認證專家（Certified Cloud Security Professional，CCSP）
- 系統安全認證從業人員（Systems Security Certified Practitioner，SSCP）
- 醫療資訊安全及個資從業人員（Health Care Information Security and Privacy Practitioner，HCISPP），此認證效期到2026年12月1日為止[8]
- Certified in Governance, Risk and Compliance Certification（CGRC），之前的名稱是Certified Authorization Professional（CAP）
所有ISC2認證都符合ANSI/ISO/IEC標準17024[9]。之外，除了CC以外的ISC2認證都符合美國國防部DoD 8570.1基線認證標準[10]，在美國國防部的表格中，CGRC仍稱為CAP。
持續專業教育
編輯所有ISC2認證的專業人員都需要每年接受持續專業教育（Continuous Professional Education，CPE），以維持其認證。CPE點數可以用由參加資安產業活動或研討會，寫文章/書籍評論/書籍來獲得[11]。
道德守則
編輯所有ISC2認證的專業人員都需要符合ISC2道德守則（Code Of Ethics）。違反的人會由同行評核的平台來調查，有可能會吊銷認證[12]。ISC2（及其他安全認證組織）常被批評缺乏有關網路倫理的教育[13]
相關條目
編輯- 信息系統安全認證專家（CISSP）
- 英國網絡安全體系
- ISACA
- 國際隱私權專家協會（IAPP）
參考資料
編輯- ^ ISC2 about page. ISC2. [2024-05-16].
- ^ Ashford, Warwick. Skills shortage means no unemployment in IT security, says (ISC)2. ComputerWeekly. 2012-09-11 [2024-05-16].
- ^ Dunn, John E. New board connects (ISC)2 security professionals to public policy. ComputerWorld UK. 2012-04-18. （原始內容存檔於2015-09-28）.
- ^ Kerner, Sean Michael. (ISC)2: Execs Must Buy Into IT Security. eSecurity Planet. 2012-09-14 [2024-05-16]. （原始內容存檔於2017-12-10）.
- ^ (ISC)2 releases government program for conference in Philly alongside ASIS. Government Security News. 2012-08-03 [2024-05-16]. （原始內容存檔於2013-05-21）.
- ^ Parizo, Eric. (ISC)2 at a crossroads: CISSP value vs. security industry growth. SearchSecurity. 2011-09-22 [2024-05-16]. （原始內容存檔於2021-04-22）.
- ^ About (ISC)2. [2024-05-16]. （原始內容存檔於2008-12-17）.. (ISC)2
- ^ Become an HCISPP – HealthCare Information Security and Privacy Practitioner. ISC2. [2024-05-16].
- ^ ANSI Accreditation Services - International Information System Security Certification Consortium, Inc.. [2024-05-16].
- ^ DoD Approved 8570 Baseline Certifications. DoD Cyber Exchange. [2024-05-16]. （原始內容存檔於2023-03-13）.
- ^ ISC2 Certification Maintenance Handbook (PDF). ISC2. [2024-05-16].
- ^ ISC2 Code Of Ethics. ISC2. [2024-05-16].
- ^ Security Certifications' Ethics Programs Merely Window-Dressing. 2008-09-01 [2024-05-16]. （原始內容存檔於2013-05-21）.