ISCCC启动国家注册ISMS审核员培训业务

    2009年2月16日，中国信息安全认证中心（ISCCC）首次国家注册ISMS审核员培训班在成都开班。这标志着ISCCC国家注册ISMS审核员培训业务正式启动。来自信息安全从业机构和各地出入境检验检疫协会的16名学员参加了首次培训。
    信息安全管理体系（ISMS）审核员培训是国家认监委批准中国信息安全认证中心（ISCCC）承担的系列培训项目之一。自2006年成立以来，ISCCC积极推进ISMS审核员培训工作，制订了丰富的基础课件，开发了富有特色的培训方案，引进和培养了高级培训教师，为开展ISMS审核员培训奠定了基础。
    魏昊主任出席开班仪式。他指出，随着信息技术的发展，政府部门、企事业单位等各类组织机构大多使用互联互通的信息网络系统，并日益表现出对其依赖性。如何对信息加以保护，防范信息的损坏和泄露，已成为当前各类组织迫切需要解决的问题。“ISMS审核员”就是在这一背景下发展起来的全球信息安全领域的一种新的岗位和执业资格。ISMS审核员培训旨在帮助学员理解ISO27001等标准要求，熟悉建立ISMS的过程和方法，掌握审核和监控ISMS的知识和技巧，从而达到规范相应管理流程、降低信息安全风险的目的。
    在为期5天的培训中，学员们在中心派出的两名高级培训教师引领和解读下，系统学习了信息安全管理体系基础知识、信息安全管理体系标准、信息安全风险评估和管理、管理体系审核概论、信息安全管理体系审核的流程和方法等课程。培训采取教师授课、课堂讨论、场景模拟、案例作业等多种形式交叉进行。学员们始终兴趣盎然，积极参与讨论，课堂气氛持续活跃，确保了较好学习效果。
    国家注册ISMS审核员是国家认可的ISMS认证审核执业资格。取得该资格即可申请在ISMS认证机构担任审核员或在各类组织中从事信息安全管理相关工作。