中国信息安全测评中心鼓励从事信息安全审计和信息系统审计岗位的工作人员取得国家注册信息安全审计师认证资格.

取得国家注册信息安全审计师认证资格，需参加经中国信息安全测评中心授权培训机构的相关课程培训，并通过由中国信息安全测评中心组织的相关考试。

缴纳培训和考试费用。取得注册资格证书后，按时完成规定的持续专业发展课程。取得证书三年后希望继续保持注册资格者，需按时缴纳证书维持费用；上述收费标准由中国信息安全测评中心统一规定。

信息安全审计师给组织带来的价值：

1) 信息安全相应岗位人员持证上岗，满足了政策部门的合规性要求；

2) 专业人员的职业能力提高了组织信息安全保障水平；

3) 为组织实施信息安全岗位绩效考核提供了标准和依据；

4) 专业人才队伍的培养和监理，提高了组织的核心竞争力。

信息安全审计师给个人带来的价值：

1) 国家注册资格给您带来更多职业选择机会；

2) 权威认证证明您从事信息安全审计和信息系统审计工作的执业能力；

3) 权威认证提升您职业选择中的竞争力；

4) 国家注册资格给您带来更多晋升机会。

电脑和网络等构成的信息系统已经成为当今社会的重要生产工具，她在推动社会文明和进步的同时，也给人类的生存带来了新的安全问题：信息安全。

1) 信息安全已经成为国家安全的重要组成部分；

2) 信息安全已经成为生产安全的重要组成部分；

3) 信息安全已经成为社会安全的重要组成部分；

4) 信息安全已经成为国际贸易中技术性贸易壁垒（TBT）的手段。

保障信息安全，是一个PDCA循环过程。过去十几年，我们在P和D上面做了许多努力，未来十几年，需要我们在C和A上，给予更多关注。

1) 将信息安全审计与信息安全控制实施岗位分开，是信息安全策略中“职责分离”的基本要求；

2) 国家审计机关已经开展的信息系统审计工作中，信息安全审计是其重要内容之一；

3) 我国银监会、证监会等多个行业监管部门均已出台相关政策，要求建立信息安全审计制度，定期实施信息安全审计。

在整个信息安全审计师的知识体系结构中，共包括信息安全保障、信息安全标准与法律法规、信息安全技术、信息安全管理、信息安全工程、信息安全审计概述、信息安全审计组织和实施、信息安全控制措施审计实务这八个知识类，每个知识类根据其逻辑划分为多个知识体，每个知识体包含多个知识域，每个知识域由一个或多个知识子域组成。

信息安全审计师知识体系的八个知识类分别为：

信息安全保障：主要包括信息安全保障的框架、基本原理和实践。

信息安全标准与法律法规：主要包括信息安全相关的标准、法律法规和道德规范。

信息安全技术：主要包括密码学基础与应用、网络安全、操作系统安全和应用安全等内容。

信息安全管理：主要包括信息安全管理基本概念、信息安全风险管理、信息安全管理体系建设及信息安全等级保护管理机制等内容。

信息安全工程：主要包括同信息安全相关的工程知识和实践。

信息安全审计概述：主要包括审计的背景、审计的分类和对象、审计相关术语和定义、信息系统/信息安全审计的提出和发展、内容以及审计相关法律法规与准则等内容。

信息安全审计的组织与实施：主要包括信息安全审计方法、信息安全审计计划、信息安全审计证据、信息安全审计工作底稿、信息安全审计报告、信息安全审计案例及练习活动（审计风险判断、编制审计计划、编制审计检查表、判断问题事项及安全风险等）等内容。

信息安全控制措施审计实务：主要包括信息安全管理控制审计实务、信息安全工程控制审计实务、信息安全技术控制审计实务以及信息安全审计上机实验和信息安全审计工具测试案例介绍。

1) 教育与工作经历

博士研究生；硕士研究生以上，具有1年工作经历；或本科毕业，具有2年工作经历；或大专毕业，具有4年工作经历。

2) 专业工作经历

至少具备2年从事信息安全或审计有关的工作经历。

3) 培训资格

在申请注册前，成功地完成了中国信息安全测评中心授权培训机构组织的注册信息安全审计师培训课程，并取得培训合格证书。

4) 通过由中国信息安全测评中心举行的注册信息安全审计师考试。

中国信息安全测评中心（CNITSEC、以下简称测评中心）是注册信息安全审计师的考试注册机构。测评中心是我国专门从事信息技术安全测试和风险评估的权威职能机构，是国家信息安全保障体系中的重要基础设施之一。开展信息安全专业人员的能力评估与资格注册是中心重要职能。自2002年起，中国信息安全测评中心启动了“注册信息安全专业人员（CISP）”资格认证注册工作，并先后开展了“注册信息安全管理员（CISP-Officer）”和“注册信息安全工程师（CISP-Engineer）”的资格认证注册。信息安全审计师是中国信息安全测评中心2012年推出的又一项信息安全专业人员资格认证项目。

北京中天安信息技术服务有限公司（以下简称中天安）是中国信息安全测评中心授权的注册信息安全专业人员（CISP）运营机构，中天安以CISP运营中心名义对外开展业务，负责CISP业务的推广、市场宣传、授权培训机构管理及持证人员的服务，为CISP业务发展做出了积极的贡献。

北京时代新威信息技术有限公司（以下简称时代新威）2012 年经中国信息安全测评中心授权，成为全国唯一“国家注册信息安全审计师（CISP-Auditor）”认证培训机构，时代新威以保护信息系统安全性、有效性为使命，以信息系统审计服务、信息系统审计工具研发和信息系统审计师培训为核心业务，是我国最专业的信息系统审计解决方案提供商之一。

由注册内部审计师专家委员会负责考题的开发，注册内部审计师考试委员会负责审核评判。举行两次全国统一考试，时间分别在6月、12月。考试总分100分，考试内容包括专业知识考核和案例分析，考试时间为3个小时

☆ 揭示信息安全风险的最佳手段

☆ 改进信息安全现状的有效途径

☆ 满足信息安全合规要求的有力武器

具备下列条件者，方可取得国际注册内部审计师证书：

1.所有考试科目全部合格；

2.具有2年（含2年）以上审计、会计工作及相关工作经历。

国际注册内部审计师证书由国际内部审计师协会和中国内部审计协会制发。