各会员企业:
近年来,信息安全已成为社会普遍关注的热点,中央网络安全和信息化领导小组的成立,标志着信息安全已上升至国家战略高度。《中华人民共和国国民经济和社会发展第十二个五年规划纲要》明确提出要“完善信息安全标准体系和认证认可体系”。对于软件企业,怎样使开发的软件产品尽可能减少漏洞,怎样保证软件产品的安全开发过程,怎样提高软件开发人员的安全开发意识和安全开发技能,已经成为面临和必须思考的问题。
今年4月份,中国信息安全认证中心推出了“软件安全开发服务资质认证”并在全国推广,此项认证是对软件开发方的基本资格、管理能力、技术能力和软件安全过程能力等方面进行评价。资质级别分为三个级别,其中一级最高,三级最低。认证时对单位具备的“软件安全开发保障人员”数也有明确规定,分别为:三级具备2人以上、二级具备6人以上、一级具备10人以上。
为此,我协会准备联合“软件安全开发”培训管理机构,在我市开展“国家信息安全保障人员认证(CISAW)——软件安全开发”认证培训。对参加培训、通过考试的学员,将颁发中国信息安全认证中心颁发统一的“国家信息安全保障人员”认证证书。企业在申请“信息安全服务资质认证”时,获证人员将被认定为符合要求的专业技术人员。信息安全保障人员认证体系是中国信息安全认证中心历经多年磨砺,集约业界专家、企业精英、高校及研究机构学者参与打磨的针对信息安全保障不同专业技术方向、应用领域和保障岗位,依据国际标准ISO/IEC 17024《人员认证机构通用要求》所建立的、不同层次的保障人员认证体系。软件安全开发保障人员认证是CISAW体系中的一个应用领域,主要认证对象为政府机关、各行业及企事业单位从事软件项目管理、设计、开发、测试、技术服务等管理和技术人员。
现协会面向全体会员征集参加“软件安全开发保障人员认证培训”的意向,我们将根据企业需求择期组织培训。培训费用市场定价为6800元/人(包含培训、教材、场地、资料、午餐等),会员企业将享受培训费八折优惠;考试认证费:1200元/人(由中国信息安全认证中心收取)。请有意组织培训的企业将回执盖章后回传到协会。
联 系 人:刘玺
联系电话:23789275、23789276转802
传 真:23785962转824
电子邮箱:lx@tsia.com.cn
天津市软件行业协会
2015年12月23日
