【本報訊】由澳門生產力暨科技轉移中心、澳門科學技術發展基金與澳門郵電局合作舉辦的“第四屆關鍵信息基礎設施安全保障能力暨註冊信息系統審計師(CISP-A)認證工作坊啟動典禮”今(17)晨在中總大廈舉行。本屆認證培訓班以“國家註冊信息系統審計師(CISP-A)”作為培訓主題,培訓的學員來自各大關鍵基礎設施營運者,包括博企、公共事業機構、銀行等。
澳門科學技術發展基金委員鄭冠偉表示,過去三屆舉辦的CISP認證培訓班已培育了75名從事關鍵信息基礎設施之資訊科技從業員,本屆以CISP-A為主題,讓從業員能進一步掌握核心的資訊系統安全審計知識及技術。參加是次培訓的學員來自各大關鍵基礎設施營運者,包括博企、公共事業機構、銀行等,學員在培訓期間可以多溝通、多交流,建立起聯繫網絡,創造合作機會。
澳門郵電局廳長葉智勤表示,為了進一步強化本澳關鍵基礎設施網安人員的信息系統安全審計知識及技術,本屆以“國家註冊信息系統審計師(CISP-A)”作為培訓主題,讓學員能在全面掌握信息安全知識技能的基礎上,具備信息系統審計、安全與控制等方面的綜合實力。
澳門生產力暨科技轉移中心副理事長曾澤瑤介紹,信息系統審計是國家網絡安全保障戰略中重要的一環,而CISP-A是中國信息安全測評中心於2016年推出的審計師認證制度,符合國家網絡安全策略中“職責分離”的要求,將“審計”和“控制”兩部份工作分開。審計人員在網絡安全計劃中,擔起審視控制措施有效性的重要責任;他們需要檢視安全漏洞,向控制人員提供改善意見。所以,“審計”和“控制”兩者是相輔相成的。有見及此,我們今年首辦針對審計人才的工作坊,希望在這個一切都離不開網絡的時代,為澳門網絡安全的可持續發展培育多元的人才。