(ISC)2提供以電腦進行CSSLP考試

香港2010年4月8日電 /美通社亞洲/ — (ISC) 2(R)(讀作「ISC-squared」,中譯名為「國際信息系統安全核準聯盟」)今天宣佈於4月8 日起,可提供以電腦透過考試中心進行 Certified Secure Software Lifecycle Professional安全軟件生命週期認證專家 (下稱CSSLP(R))考試。(ISC)2是全球最大型的非牟利資訊保安專業會員組織,獲認證的成員人數超過66,000人,遍佈全球。

CSSLP是(ISC)2認證考試從以紙筆轉為以電腦進行的首個認證考試,並且可在接近500個Pearson VUE 試場進行。為(ISC)2提供以電腦進行考試的Pearson VUE (網址http://www.pearsonvue.com/ )是為資訊科技、學術、政府和專業考試計劃提供以電腦考試的全球領先供應商。

透過Pearson VUE以電腦進行(ISC)2認證考試有以下實益:

— 更加便利 — 除提供更多遍佈全球的考試中心之外,Pearson VUE電腦受驗亦安
排更多考試時間編排供選擇。考生一經(ISC)2批准考試申請,即可以一周七天、
一天二十四小時內隨時上網編排時間,只要有關考試中心開放,考生可選擇任何
時間應試。另外,在完成考試之後,考生會即時獲通知考試成績。

— 統一的試場環境 — 考生在每個 Pearson 專業考試中心應試的體驗會完全一
致。中心的一切設施均按照劃一佈局裝設,採用相同物料和程序,確保所有考生
的體驗一致,能夠在公正準確的情況下接受能力評估。

— 減省交通費 — Pearson VUE提供更多的考試地點供選擇。透過Pearson VUE以電
腦進行考試可以為個人及機構減省交通費及住宿費。

— 加強保安措施 — Pearson VUE 的考試中心安排有認可監考員、確定考生身份的
先進生物特徵量測驗證、影音監考、加密各項考試的試題和成績、異常情況探測
及其他科學鑑別預防措施。

(ISC)2總幹事W. Hord Tipton, CISSP-ISSEP, CAP, CISA 表示:「我們相信,透過Pearson VUE專業考試中心以電腦進行考試,CSSLP的考生可以有最專業、最方便的考試體驗。Pearson VUE跟全球各大機構一樣,提供高度保安的考試程序,過程由Pearson VUE內持有CISSP證書的監考員監督。」

(ISC)2將於未來三年逐步將其認證考試電腦化,以應付來自全球各地日益俱增的專才。根據(ISC)2最新的《全球資訊安全從業員研究》顯示,從事資訊安保行業的專業人員預計將於2012年達至270萬人,相等於複合年均增長率10%。

CSSLP認證是旨在建立最佳常規,及核證個人有能力應付在軟件生命週期中出現的保安問題,以正視應用程式漏洞頻生的問題。CSSLP採用的是中性代碼語言,適用於分析員、開發人員、軟件工程師、軟件架構師、項目經理、軟件質量保證測試人員、編程人員及在軟件週期中所涉及的有關人員。

CSSLP考生必須證明在軟件開發生命週期過程中有四年實際工作經驗,或三年工作經驗連同持有資訊科技學科的學士學位(或地區性的的同等學歷),才會獲准接受考試。考生通過嚴格考試後,可能需要接受經驗審核,並需由一名(ISC)2現成員批核,簽立道德操作守則及修讀年度持續專業教育學分,以維持認證資格有效。

(ISC)2要求所有CSSLP考生在向Pearson VUE登記之前須先申請在其網站接受考試。(ISC)2會審核每宗申請,以決定考生是否符合考試資格。倘獲批准,(ISC)2將知會Pearson VUE該考生符合考試資格。考生一經通知獲授權考試,必須安排在90天內接受CSSLP考試。如果考生未能在90天內應試,則必須重新登上(ISC)2網站再次申請重新授權。

由於只是送遞機制有別,以電腦接受CSSLP考試的試題跟用紙筆考試相同。以電腦接受CSSLP考試所需的費用是549美元,並以英語為主考言語。

CSSLP考生可以選擇在Pearson Professional Center、Pearson VUE Authorized Test Center Select或設於全球美軍設施的Pearson VUE Authorized Test Center應試。

參閱以電腦接受CSSLP考試的考生資訊指南,請登入http://www.isc2.org/certification-register-now.aspx。以下為其他可供參閱的資料:

— 取得有關以電腦接受CSSLP考試的章程,請登入
http://www.isc2.org/uploadedFiles/Downloads/CSSLP-CBT-Candidate-
Information-Bulletin.pdf 。
— 如欲體驗Pearson VUE以電腦受驗,請登入http://www.pearsonvue.com/ppc/
覽示範及指導。
— 索取更多有關透過Pearson VUE接受(ISC)2認證考試的資料,請登入
http://www.pearsonvue.com/isc2
— 以電腦接受CSSLP考試的常見問答集(FAQ),請登入http://www.isc2.org/csslp-
cbt-faqs.aspx 。

有關(ISC)2 (R)

(ISC)2是由全球獲認可資訊保安專業人員組成的最大非牟利成員組織,在超過135個國家有66,000名以上成員。(ISC)2所發出的認證在全球業內獲得最高評價,包括向合資格人員發出Certified Information Systems Security Professional(信息系統安全認證專家)(CISSP(R))及相關專業認證,以及Certified Secure Software Lifecycle Professional(安全軟件生命週期認證專家)(CSSLP(R))、Certification and Accreditation Professional(認證和鑒定專家)(CAP(R))及Systems Security Certified Practitioner(系統安全認證從業人員)(SSCP(R))各項認證。(ISC)2的認證是第一個達到ANSI/ISO/IEC Standard 17024(評審和核證有關人員的全球標準)嚴格要求的技術認證。(ISC)2亦根據其CBK(R)(一套有關資訊保安議題的概論)提供教育課程及服務。更多有關資料可在http://www.isc2.org 閱覽。