Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
Ақпараттық қауіпсіздік сертификаты
Information security certification
CISSP (Certified Information Systems Security Professional) – Халықаралық ақпараттық жүйелер қауіпсіздігін сертификаттау консорциумы, сонымен қатар ISC2 деп танылатын ұйыммен берілетін тәуелсіз ақпараттық қауіпсіздік сертификаты. 2022 жылдың шілде айына дейін әлем бойынша CISSP сертификатын иеленген 156 054 ISC2 мүшесі тіркелді. Бұл сертификат АҚШ Қорғаныс министрлігінің (DoD) DoDD 8570 сертификаттау талабына сәйкес, Ақпараттық қамтамасыз ету техникалық (IAT), Менеджменттік (IAM) және Жүйелік архитектор және инженерлік (IASAE) санаттарында ресми түрде бекітілген. 2020 жылдың мамыр айында Ұлыбританияның Ұлттық академиялық тану орталығы CISSP біліктілігін 7-деңгейлі марапат ретінде бағалады, бұл магистр дәрежесімен тең. Бұл өзгеріс кибер қауіпсіздік мамандарына CISSP сертификатын жоғары білім беру курстарындағы кредиттерді есептеу үшін пайдалануға және магистр дәрежесі талап ететін немесе мойындайтын лауазымдарға қол жеткізуге мүмкіндік береді. 1990 жылы Білімнің ортақ базасын (Common Body of Knowledge - CBK) құру үшін алғашқы жұмыс тобы құрылды. CBK-ның алғашқы нұсқасы 1992 жылы аяқталды, ал CISSP сертификаты 1994 жылы енгізілді. 2003 жылы CISSP АҚШ Ұлттық қауіпсіздік агенттігінің ISSEP бағдарламасы үшін базалық стандарт ретінде қабылданды.
CISSP (Certified Information Systems Security Professional) is an independent information security certification granted by the International Information System Security Certification Consortium, also known as ISC2. As of July, 2022, there were 156,054 ISC2 members holding the CISSP certification worldwide. It is also formally approved by the U. S. Department of Defense (DoD) in their Information Assurance Technical (IAT), Managerial (IAM), and System Architect and Engineer (IASAE) categories for their DoDD 8570 certification requirement. In May 2020, The UK National Academic Recognition Information Centre assessed the CISSP qualification as a Level 7 award, the same level as a Masters degree. The change enables cyber security professionals to use the CISSP certification towards further higher education course credits and also opens up opportunities for roles that require or recognize master's degrees. By 1990, the first working committee to establish a Common Body of Knowledge (CBK) had been formed. The first version of the CBK was finalized by 1992, and the CISSP credential was launched by 1994. In 2003 the CISSP was adopted as a baseline for the U. S. National Security Agency's ISSEP program.
Талаптар
ISC2 ақпараттық қауіпсіздік салаларының (CBK) кемінде екі немесе одан көп саласында кемінде бес жыл тікелей, толық жұмыс күнімен қауіпсіздік жұмысы тәжірибесі болуы керек. Төрт жылдық жоғары білім, ақпараттық қауіпсіздік саласындағы магистр дәрежесі немесе басқа да бірқатар сертификаттардың болуы жағдайында бір жылдық тәжірибе талабы жеңілдетілуі мүмкін. Бес жылдық тәжірибесі жоқ үміткер, қажетті CISSP емтиханын сәтті тапсыру арқылы ISC2 Associate мәртебесін ала алады, ол ең көп алты жыл бойы жарамды. Осы алты жыл ішінде үміткер қажетті тәжірибе жинап, CISSP сертификатын алу үшін талапкерлік нысанын ұсынуы тиіс. Кәсіби тәжірибе талаптары орындалғаннан кейін сертификат CISSP мәртебесіне ауыстырылады. Кәсіби тәжірибе туралы берген мәлімдемелерінің рас екенін куәландырып, CISSP этика кодексін қабылдайды. Қылмыстық өтім мен оған қатысты мәселелер бойынша сұрақтарға жауап береді. CISSP емтиханын көп таңдаулы форматта (төрт сағат, 175 сұраққа дейін, бейімделген емтихан) 1000 мүмкін баллдан 700 балл немесе одан жоғары жинап тапсыру керек, барлық сегіз сала бойынша да өту шарт.
Possess a minimum of five years of direct full time security work experience in two or more of the ISC2 information security domains (CBK). One year may be waived for having either a four year college degree, a master's degree in Information Security, or for possessing one of a number of other certifications. A candidate without the five years of experience may earn the Associate of ISC2 designation by passing the required CISSP examination, valid for a maximum of six years. During those six years a candidate will need to obtain the required experience and submit the required endorsement form for certification as a CISSP. Upon completion of the professional experience requirements the certification will be converted to CISSP status. Attest to the truth of their assertions regarding professional experience and accept the CISSP Code of Ethics. Answer questions regarding criminal history and related background. Pass the multiple choice CISSP exam (four hours, up to 175 questions, in an adaptive exam) with a scaled score of 700 points or greater out of 1000 possible points, you must achieve a pass in all eight domains.
Концентрациялар
CISSP сертификатына ие болғандар мамандық салаларында қосымша сертификаттар ала алады. Төменде көрсетілгендей үш түрлі мамандық таңдау мүмкіндігі бар.
Holders of CISSP certifications can earn additional certifications in areas of speciality. There are three possibilities of the concentrations as listed below.
Құны
2005 жылы Certification Magazine журналы 170 елдегі 35 167 IT-маманды сауалнамаға тартып, еңбек ақысы бойынша CISSP сертификаттары тізімде бірінші орынға шықты. 2006 жылы Certification Magazine журналының жалақы сауалнамасы да CISSP біліктілігін жоғары бағалады және CISSP мамандану сертификаттарын IT саласындағы ең жоғары төленетін біліктіліктер ретінде көрсетті. 2008 жылы тағы бір зерттеу CISSP (немесе басқа маңызды қауіпсіздік сертификаттары) және кем дегенде 5 жыл тәжірибесі бар IT-мамандардың жалақысы, осындай сертификаттары жоқ, бірақ ұқсас тәжірибесі бар IT-мамандарға қарағанда АҚШ долларына шамамен 26% жоғары екенін анықтады. Сертификат пен жалақы арасындағы нақты себеп-салдар байланысы әлі дәлелденбегенін атап өткен жөн. 2017 жылы CyberSecurityDegrees.com сайты 10 000-нан астам ағымдағы және өткен кібер қауіпсіздік жұмыс орындарын зерттеді, олар CISSP сертификаты бар үміткерлерді қалайтынын анықтады. CyberSecurityDegrees бұл жұмыс орындары кібер қауіпсіздік саласының орташа жалақысынан жоғары жалақы ұсынатынын анықтады. ANSI CISSP ANSI/ISO/IEC 17024 стандартының, персоналды сертификаттау аккредиттеу бағдарламасының талаптарына сәйкес екенін растайды.
In 2005, Certification Magazine surveyed 35,167 IT professionals in 170 countries on compensation and found that CISSPs led their list of certificates ranked by salary. A 2006 Certification Magazine salary survey also ranked the CISSP credential highly, and ranked CISSP concentration certifications as the top best paid credentials in IT. In 2008, another study came to the conclusion that IT professionals with CISSP (or other major security certifications) and at least 5 years of experience tend to have salaries around US, about US (or 26%) higher than IT professionals with similar experience levels who do not have such certificates. Note that any actual cause and effect relationship between the certificate and salaries remains unproven. As of 2017, a study by CyberSecurityDegrees. com surveyed some 10,000 current and historical cyber security job listings that preferred candidates holding CISSP certifications. CyberSecurityDegrees found that these job openings offered an average salary of more than the average cyber security salary. ANSI certifies that CISSP meets the requirements of ANSI/ISO/IEC Standard 17024, a personnel certification accreditation program.