特许信息安全学会

特许信息安全学会，通常称为CIISec，是一个总部位于英国、独立、非营利的专业机构和学术团体，面向从事信息安全和信息保障工作的人员。它由信息安全专业人士于2006年成立，最初以信息安全专业人士协会（IISP）的名义运作。该组织后来采用特许信息安全学会的名称，作为该专业发展的焦点。 CIISec的核心目标是提高信息安全从业者的专业性，并通过这项工作加强信息安全行业。它提供一种会员结构，旨在认可专业能力、实践经验和持续发展。与主要测试理论知识的资格认证不同，CIISec的会员级别是基于能力的：申请人根据其知识的广度和深度、经验以及在实际中应用专业技能的能力进行评估。该学会将正式会员资格视为信息安全从业者的专业基准。 该学会的会员包括来自行业、学术界和政府部门的个人，根据参考概述，全球有超过10,000名会员。因此，其工作面向广泛的专业社区，而非单一的商业技术领域。CIISec的活动包括专业认可、技能定义、认证以及推广信息安全角色的通用标准。其主要目标是为信息安全专业提供一个普遍认可的焦点。 一个主要贡献是CIISec技能框架，该框架于2007年通过私营和公共部门组织、学术机构和安全领导者的合作开发。该框架描述了信息安全与信息保障专业人员应具备的能力，可用于支持角色定义、专业发展和评估。它还有助于为讨论不同安全角色所需的知识、技能和经验建立结构化基础。 CIISec与公共机构和其他专业组织合作进行正式的专业认证。2012年，该学会与CREST和伦敦大学皇家霍洛威学院组成联盟，为英国政府信息保障专业人员提供认证。这项工作与政府在网络安全方面的投资以及当时称为CESG（后来成为国家网络安全中心的一部分）的信息保障职能相关。该联盟随后被NCSC任命为认证网络安全专业人员保证服务的认证机构之一，根据相关技能框架对个人进行评估。 CIISec由其成员管理，并设有选举产生的董事会。它在伍斯特郡伊夫舍姆和伦敦萨瑟克设有办事处，主要总部位于伊夫舍姆，靠近切尔滕纳姆和莫尔文相关的网络安全中心。该学会仍然是一个活跃的专业组织，而非传统的产品公司：其主要产品是会员资格、能力认可、技能框架、专业发展和参与认证计划。

CIISec于2006年由信息安全专业人士在英国成立，旨在加强专业认可，并为发展中的信息安全专业创造一个更清晰的焦点。它最初以信息安全专业人士协会（IISP）的名义运作。该组织被设想为一个独立、非营利、由成员管理的机构，而非商业安全供应商或与特定技术供应商相关的培训机构。 2007年，该学会开发了CIISec技能框架。该框架通过公共和私营部门组织、学术贡献者和资深安全从业者的合作创建。其目的是描述在信息安全和信息保障领域工作的专业人员应具备的能力范围。通过围绕技能和能力组织专业，该框架为雇主、从业者和评估者提供了更一致的术语来讨论工作要求和专业发展。 该学会的专业模式强调已证明的能力。CIISec的会员等级旨在认可个人的知识、经验和执行信息安全工作的能力，而非仅依赖完成书面考试。这种基于能力的方法成为该学会身份的核心部分，并帮助其与主要颁发基于知识的资格的组织区分开来。 2012年，CIISec与CREST和伦敦大学皇家霍洛威学院组成联盟，支持英国政府信息保障专业人员的认证。该计划是政府更广泛的网络安全投资的一部分，并与当时称为CESG的英国信息保障机构相关。CIISec贡献了专业技能和能力定义，而更广泛的政府框架使得针对公认的信息保障技能水平进行正式评估成为可能。这项工作意义重大，因为它将一个专业学会的能力模型与官方的国家认证过程联系起来。 在同一时期，IISP与e-skills UK合作统一信息安全领域的专业技能标准。该学会还参与了关于专业认可、技术变革和安全团队所需能力的行业讨论。这些活动将其角色从会员管理扩展到标准制定和专业代表。 该组织后来更名为特许信息安全学会。在CIISec身份下，它继续专注于专业标准、会员资格、能力评估以及与政府和行业的合作。其会员扩展到全球行业、学术界和政府部门的从业者，参考概述描述了超过10,000人的社区。 CIISec在伍斯特郡伊夫舍姆和伦敦萨瑟克设有办事处。其主要总部位于伊夫舍姆，靠近切尔滕纳姆和莫尔文周围的网络安全中心。该学会由其成员通过选举产生的董事会管理。其持续角色是为信息安全从业者提供专业家园，推广一致的技能标准，并支持对专业能力的可信评估。它仍然是一个基于会员的专业机构和学术团体，而非上市公司或传统的安全产品品牌。

• 2012

  政府信息保障认证联盟

  [1]Chartered Institute of Information Securityen.wikipedia.org

  CIISec与CREST和伦敦大学皇家霍洛威学院组成联盟，被任命支持英国政府信息保障专业人员的认证。

• 2012

  专业标准统一

  [1]Chartered Institute of Information Securityen.wikipedia.org

  IISP与e-skills UK合作统一信息安全领域的专业技能标准。

• 2007

  CIISec技能框架开发

  [1]Chartered Institute of Information Securityen.wikipedia.org

  该学会通过行业、政府、学术界和安全领导者的合作，为信息安全和信息保障角色创建了能力框架。

• 2006

  学会成立

  [1]Chartered Institute of Information Securityen.wikipedia.org

  信息安全专业人士在英国成立了该组织，名为信息安全专业人士协会。

• 采用特许信息安全学会名称

  [1]Chartered Institute of Information Securityen.wikipedia.org

  该组织随后采用了特许信息安全学会的名称和CIISec缩写。

CIISec将自己定位为信息安全和信息保障领域的独立、会员治理的专业权威。其独特之处在于强调已证明的能力和实践经验，而非仅仅基于考试或知识型资格。它作为来自企业、政府和学术界的从业者的召集机构，同时为英国正式的网络安全专业标准做出贡献。

• 专业会员 · 2006

  CIISec会员资格

  CIISec会员资格为信息安全从业者提供专业认可。会员等级基于能力，考虑候选人的知识、经验的广度和深度以及专业操作的能力。该产品旨在为个人、雇主和更广泛的安全专业提供共同基准。

• 技能框架 · 2007

  CIISec技能框架

  CIISec技能框架描述了信息安全和信息保障角色中预期的能力。该框架由行业、政府、学术界和安全领导者共同贡献，可支持角色设计、职业发展、技能评估以及雇主和从业者之间的沟通。

• 专业认证 · 2012

  认证网络安全专业人员评估

  CIISec参与英国认证网络安全专业人员保证服务的评估生态系统。与合作伙伴组织和国家网络安全中心框架合作，该活动根据定义的网络安全技能和能力要求对从业者进行评估。

• 2012

  与专业和学术组织合作进行政府认证战略

  背景

  英国政府正在投资网络安全，并寻求为信息保障专业人员提供结构化认证。

  采取的行动

  CIISec与CREST和伦敦大学皇家霍洛威学院组成联盟，被任命根据与政府相关的信息保障技能要求评估专业人员。

  后续影响

  该伙伴关系将CIISec的专业能力工作与英国正式的网络安全专业认证基础设施联系起来。

  来源

• 2007

  采用基于能力的专业框架战略

  背景

  该学会旨在为行业、政府和学术界的信息安全从业者建立广泛适用的专业标准。

  采取的行动

  它开发了CIISec技能框架，以描述信息安全和信息保障角色所需的能力。

  后续影响

  该框架成为专业发展、会员认可和后续评估活动的基础。

  来源

1. 1Chartered Institute of Information Securityen.wikipedia.org
2. 2Chartered Institute of Information Security official websiteciisec.org