本文主要介绍安全行业内广泛认可的安全管理、物理安全、调查、电子取证方面的国际认证。这些认证本人都有考过,但因个人视野所限,难免挂一漏万,仅供各位参考,望海涵。
ASIS (American Society for Industrial Security) 美国工业安全协会是安全业界规模最大、历史最长的协会之一,它对全球公共安全和美国国家安全的影响力非常之大。它成立于1955年,最初旨在加强国防工业的安全保卫工作。经过几十年的发展,ASIS已经成为全球最大的安全专业从业人员(包括安全行业专业技术和高级管理人员),在全世界的会员超过3万人,其主要业务和功能是策划教育计划和组织培训资料,宣传安全管理的基本原则和最新进步,提高安全专业人员的能力和水平。ASIS目前在全球有超过200多家的分会组织,为相关人员提供接触ASIS平台资源,并与本地同行和其他安全工作人员相互交流的机会。
注册安保专家(CPPⓇ) )被认为是安全管理专业人员的“黄金标准”。取得此证书证明您掌握了在安全管理的所有相关8大领域包括安全管理、场地安全、物理安全(人防物防技防)、信息安全、应急管理、要人保卫、商业管理的知识。参加认证的人员,需要具备7-9年的安保工作和3年负责安保部门实际负责人的工作经验。目前中国大陆通过考试并拿到该证书的人士少于30人,从业人员大多在各大企业从事安全管理工作。
注册物理安全专家 (PSPⓇ)代表了证书持有人具备了在全面的场地楼宇物理安全、风险评估、安防系统设计和集成(围墙、铁丝网、报警器、门禁、CCTV、保安管理和系统集成)及安全措施管理实施的知识和能力。申请人的资格要至少具备高中毕业文凭或同等学历及6年或以上的场地安防安全领域的工作经验或学士学位及4年在物理安全领域的经验。目前该证书技术专业性要求较强,考试通过者在中国大陆寥寥无几。
注册调查专家(PCIⓇ)认证体现了持有人在各种企业安全事件调查、合规反舞弊案件调查管理、证据收集、案件报告方面的知识和经验。要求包括高中毕业或同等学历,五年的安全调查工作经验和至少两年的案件管理经验。
ISMI 所颁授的注册安全管理专家证书(Certified Security Management Professional, 简称CSMP®) 被英国的行业资格组织(Industry Qualifications) 认可为一种高级的行业资格证书(相当于三年制大学学士层次)。全世界135个国家都有该证书课程的学员,全世界最大的十个公司中有七个认可该证书。注册安全管理证书学习(CSMP®)通过在线学习,要求学员需要在一年内掌握12个模块的的实用的企业安全管理内容,导师会每月持续的对学员的学习情况进行指导和评估。
相比ASIS证书而言,ISMI的CSMP的认证则更强调实用,每一期的全英文作业需要学员将理论与实际结合,用具体方案去解决具体实际案例和问题,很有挑战性。目前在国内获得该认证的中国人不过10余人。
美国注册舞弊审查师协会(the Association of Certified Fraud Examiners,ACFE) 是世界反舞弊培训和教育的首要提供者。与其85 000多名会员(2018年底统计数字),ACFE致力于减少世界范围内的组织舞弊(包括企业,政府,非营利组织等等),增强社会公众对业界诚信和客观性的信心。ACFE成立于1988年,总部设在得克萨斯州的奥斯汀。ACFE通过在反舞弊斗争中提供专家指导意见、实用工具和创新性的资源来支持业界。ACFE全年举办学术研讨会和小型研讨会,同时提供由优秀执业人员撰写的资料性书籍和自学课程,以帮助会员了解舞弊发生的原因和方法,培养会员反舞弊的有效技能。ACFE被《华尔街日报》誉为“最好的财务侦探组织”,它也因在反舞弊方面的杰出贡献而被许多媒体大加赞赏。
注册反舞弊审查师(Certified Fraud Examiners, CFE)资格证书是国际舞弊防范和调查领域的金牌证书,获得这一证书标志着持证人在舞弊预防、调查和威慑等方面拥有过硬的专业知识。ACFE通过设定考核标准、管理CFE统一考试、维护并实施ACFE职业道德规范来监管CFE的资格。CFE共在全球调查了200多万件涉嫌民事和刑事舞弊的案件。
Guidance Software是全球计算机调查与取证优越的先驱者领航者,全球最大的取证软件提供商,总部位于美国。Guidance Software公司的EnCase取证软件,是世界上首屈一指的取证平台与框架。2017年9月14日,该公司被OpenText收购。
Encase作为一款专业极其强大的国际主流计算机犯罪数据分析取证软件,主要应用于执法部门、政府部门、司法部门。它的使用排名位居世界第一,是电子取证的行业标准。世界至少超过2000家的执法机关和鉴定部门在使用它,中国大陆的使用率达到99%以上,北美超过500家,be365体育平台可见其使用的广泛性及市场占有率。
EnCase Certified Examiner,简称EnCE,一般翻译为“EnCase认证调查员”,是国际上最具影响力的计算机取证认证,广泛被全球执法部门、企业(如四大会计师事务所、咨询及调查机构)认可。根据国外机构的统计数据,在电子数据取证领域,EnCE是领英(Linkedin)社交网最受推崇、认证人数排行第一的商业计算机取证认证。获得EnCE认证的调查员已具备计算机调查取证技能且能熟练使用EnCase取证软件开展综合的计算机调查取证工作。
EnCE考试通过率很低,全国通过人员不超过十人。考试分为理论考试和假想案件嫌疑人硬盘分析的实操考试,非常贴近实战,没有扎实的专业技术背景和电子物证取证经验很难通过。在上述几个认证中,我个人认为这个证书难度是最大的。