本文目录导读：
关于关基安全CISP-CP（即注册信息安全专业人员-关键信息基础设施安全保护专业人员）的合作行为准则，通常是指持证人员在参与关键信息基础设施（关基）安全保护项目、第三方服务或与企业合作时，需要遵守的职业规范与行为要求。
虽然具体的官方《合作行为准则》文本可能会随中国信息安全测评中心的版本更新而微调，但核心原则通常围绕合法性、合规性、保密性和专业性展开，以下是根据CISP体系及关基保护相关法规（如《关键信息基础设施安全保护条例》）整理的核心要点，供你参考：
法律与合规准则
- 严格遵守法规：必须熟悉并严格遵守《网络安全法》、《数据安全法》、《个人信息保护法》及《关键信息基础设施安全保护条例》等法律法规。
- 资质与授权：确保持有的CISP-CP证书在有效期内，并严格按照授权范围开展工作，不超越授权进行安全测试或操作。
- 合规性支持：在合作中，应协助关基运营者满足合规要求，不得指导或参与任何规避监管、降低安全标准的行为。
职业道德与诚信准则
- 诚实守信：在服务过程中如实报告安全状况、漏洞风险和检测结果，不得隐瞒、虚报或夸大安全威胁。
- 利益冲突回避：避免参与与个人利益、所在单位利益可能发生冲突的项目，若存在潜在利益冲突，应主动向合作方声明并申请回避。
- 公平竞争：在项目合作中，不诋毁同行，不通过不正当手段获取商业机会或泄露竞争对手的商业秘密。
保密与数据安全准则
- 信息保密：对在合作中获知的关基网络架构、安全策略、系统漏洞、敏感数据（包括业务数据、运维数据、个人信息）等负有严格的保密义务，除非法律要求或获得书面授权，不得向任何第三方披露。
- 数据最小化：在安全检测、风险评估等操作中，应遵守“最小必要”原则，不采集、下载或留存与工作无关的敏感数据。
- 销毁与脱敏：合作结束后，应在规定时间内安全销毁或返还所有敏感信息载体，不得私自保留副本。
操作与安全准则
- 风险可控：在进行渗透测试、漏洞扫描、应急演练等操作前，需制定详细的方案并获得运营者书面批准，确保操作不会对关基系统的稳定运行造成不可控影响。
- 应急响应：发现高危漏洞或安全事件时，应立即按照约定的安全处置流程报告，不得擅自公开披露漏洞细节（尤其不得在未修复前向外界曝光）。
- 持续学习：保持对关基安全前沿技术、新型攻击手法、政策更新的学习，确保提供的服务具备专业性和时效性。
法律责任与违例处理
- 违规后果：违反合作行为准则的行为，可能导致CISP-CP证书被暂停或撤销，并需承担相应的法律责任（如行政处罚、民事赔偿，甚至刑事责任）。
- 举报机制：持证人员有义务举报违反准则的行为，对于他人的违规行为，应保存证据并向上级或中国信息安全测评中心报告。
重要提醒：
- 具体版本的获取为通用性归纳，最准确的《合作行为准则》文本，请以你参加CISP-CP培训时发放的官方教材、或中国信息安全测评中心（CNITSEC）官网发布的最新版文件为准。
- 与企业的内部制度结合：在实际企业合作中，持证人员还需要同时遵守所在公司及合作关基运营者内部的《员工行为规范》、《第三方安全服务人员管理细则》 等制度。
如果你需要针对特定场景（如渗透测试合作、安全审计合作）的详细操作规范，可以补充场景信息，我可以提供更具体的建议。
