一个本地资讯保安协会理想.ppt

一個本地資訊保安協會的理想 梁兆昌 CISSP 專業資訊保安協會 (PISA) 主席 『邁進資訊保安2001』研討會 2001年7月28日 PISA的成立 大家都期望有一個她 … 只等待有人來扣門 這天終於來臨了… PISA與會員 專業承諾 入會資格 專業操守 專業發展 是一個終生的過程 透過參與來實現 認可 稱號 @pisa.org.hk 會員類別的升格 專業發展 持續教育 聯繫及合作 專業認可 事業發展 發揮個人潛能 貢獻專業及社會 持續教育 資源 課程折扣優惠 書籍折扣優惠 免費訂閱雜誌及時事通訊 陸續有來… 持續教育 交流 透過郵件群組 透過新聞 透過網上活動消息 學習小組 聯繫及合作 PISA本身擁有多個資訊保安領域上的專業人員 ? 確保與同業的聯繫網絡 建立與其他本地及國際團體的專業人士的聯繫 文化交流活動 專業認可 資格檢定考試 學習小組 最佳執業標準 溝通良好的執業方法 應用ISO17799，品質標準 … 最終會否發展為發牌制度？ 事業發展 資訊保安工作機會的配對 求職及求人網絡的交匯處 資訊保安專業發展的職業講座 為同業及管理階層人士而設 發揮個人潛能 幹事會 活動籌劃委員會 調查研究小組、學習小組、 計劃項目小組及書評小組 對內培訓的導師 PISA 提供發揮領導才能、 創造力及潛能的機會 貢獻專業及社會 發展我們的專業 提倡進修及資格認可 提倡專業操守及最佳的執業方法 致力加強執業者、同業團體之間的溝通 建立一個清晰的資訊保安專業形象 政府及法定團體 加強溝通， 在適當的時候提供意見 公眾 提高對資訊保安的意識 理想 (Vision) 成為舉足輕重的資訊保安專業從業員團體，利用專業的知識，為資訊年代的社會帶來繁榮。 使命 (Mission) 促進知識及資訊的分享 在資訊保安專業內提倡最高的專業及道德水平 在資訊保安控制方面提倡最佳的執業方法 提高香港資訊科技行業及公眾對資訊保安的意識 成為可代表本地資訊保安專業的從業員的團體 PISA及友好 不偏頗於任何產品或廠家 不偏頗於任何資格檢定 不偏頗於任何機構及政府 PISA與各團體發展緊密及友好的關係 PISA鼓勵會員參加其他團體及考取資格檢定 友好團體 香港生產力促進局 (HKPC) 香港互聯網服務供應商協會(HKISPA) 資訊保安及鑑證公會(ISFS) 香港電腦保安事故協調中心 (HKCERT/CC) 香港城市大學專業進修學院 (SCOPE, CityU) 香港電腦學會資訊保安小組(HKCS-ISSIG) International Information Systems Security Certifications Consortium (ISC2) Information Security Audit and Control Association, Hong Kong Chapter (ISACA-HK) CCCure.org 及其他… PISA活動特寫 2001年活動 7月 開幕研討會 〈閣下正參與其中〉 8月 專門講座：入侵偵測系統 9月 參觀互聯網資料中心 10月 專門講座：Linux 防火牆 12月 資訊保安新科技公開研討會 2002年活動 1月 CISSP考試經驗分享 … 陸續有來 答問環節 多謝各位 專業操守 依據法律及道德原則執行所有專業活動及任務 提倡良好的資訊保安概念及行為 在專業活動中，對專有的及敏感的資料必威体育官网网址 以應有的小心謹慎及誠實去履行責任 不可蓄意損害同事、客戶或僱主的專業聲譽或業務 支持設立並遵守適當的資訊系統標準、程序及控制 會員資格 Professional Information Security Association 專業資訊保安協會 *