【本報訊】第四屆關鍵信息基礎設施安全保障能力暨註冊信息系統審計師(CISP-A)認證工作坊啟動典禮,17日上午在生產力暨科技轉移中心總辦事處演講廳舉行。
科學技術發展基金委員鄭冠偉表示,此工作坊是按照內地與澳門科技合作委員會第十五次會議中,電子及信息技術與產業工作組的工作計劃而安排,過去三屆舉辦的CISP認證培訓班已培育了75名從事關鍵信息基礎設施的資訊科技從業員。
今屆以CISP-A為主題,讓從業員能進一步掌握核心的資訊系統安全審計知識及技術,並繼續由科學技術發展基金和澳門郵電局聯合主辦,澳門生產力暨科技轉移中心承辦。科技基金為培訓提供學費資助,鼓勵學員積極參與。
參加是次培訓的學員來自各大關鍵基礎設施營運者,包括博企、公共事業機構、銀行等,學員在培訓期間可以多溝通、多交流,建立起聯繫網絡,創造合作機會。工作坊邀請了中國信息安全測評中心的專業導師為大家授課,期望加強及提升本澳網絡及資訊安全管理人員的資質和技能水平,滿足各單位資訊安全規劃和審計人才的培養需求。
生產力暨科技轉移中心副理事長曾澤瑤表示,信息系統審計是國家網絡安全保障戰略中重要的一環,而CISP-A是中國信息安全測評中心於2016年推出的審計師認證制度,符合國家網絡安全策略中「職責分離」的要求,將「審計」和「控制」兩部分工作分開。
過往中心著重控制人員的培養。審計人員在網絡安全計劃中,擔起審視控制措施有效性的重要責任;他們需要檢視安全漏洞,向控制人員提供改善意見。所以,「審計」和「控制」兩者是相輔相成的。有見及此,今年首辦針對審計人才的工作坊,希望在這個一切都離不開網絡的時代,為澳門網絡安全的可持續發展培育多元的人才。
本澳新聞
