本文目录导读：
关于关基安全CISP-PP（注册信息安全专业人员-关基安全方向）的专业行为准则，虽然具体的官方文本可能会随着认证体系的更新而有所调整，但其核心精神与CISP（国家注册信息安全专业人员）通用准则及关键信息基础设施保护的特殊要求是一致的。
CISP-PP证书持有者作为中国信息安全测评中心认证的专业人员，其行为准则主要围绕国家利益、法律法规、职业道德和专业能力四个维度展开。
以下是其专业行为准则的核心要点,供你参考：
恪守国家法律与维护国家安全
- 优先维护国家利益：在从事关键信息基础设施（关基）安全工作时，必须将维护国家网络空间安全、关键基础设施稳定运行置于个人和所在组织利益之上。
- 遵守法律法规：严格遵守《网络安全法》、《数据安全法》、《个人信息保护法》以及《关键信息基础设施安全保护条例》等所有相关国家法律法规。
- 保守国家秘密与工作秘密：对于在安全工作中接触到的国家秘密、关基系统的技术细节、漏洞信息、安全策略等，必须严格保密，未经授权不得泄露。
遵守职业道德与诚信原则
- 诚实守信：在评估、审计、咨询或服务过程中，提供的所有信息、报告和结论必须真实、准确、完整，不得弄虚作假或隐瞒重大安全隐患。
- 公正客观：避免任何利益冲突，不以个人偏见或外部压力影响专业判断，不参与有损于关基系统安全或公共信誉的行为。
- 尊重知识产权：尊重软件、数据及其他知识产权，不非法复制、使用或传播受保护的资源和工具。
履行专业职责与审慎义务
- 保持专业能力：持续学习和更新关基保护、网络安全、数据安全、风险评估等领域的前沿技术、标准与实践，确保自身知识结构足以胜任工作。
- 尽职尽责：执行安全任务时，应采取审慎、尽责的态度，充分评估潜在风险，避免因疏忽导致关基系统出现安全事件或合规风险。
- 限制行为边界：在进行渗透测试、漏洞检测或安全加固时，必须在授权范围内操作，严格遵循操作规范，不得对关基系统的正常生产运行造成意外中断或损害。
保护客户与用户权益
- 数据保护优先：在提供服务过程中，确保对客户数据、个人信息和业务信息进行严格保护，未经授权不得收集、使用或向第三方提供。
- 风险告知义务：发现关基系统存在严重安全风险时，应立即按照应急预案和报告流程，向客户及主管部门（如国家网信部门、公安部门、行业主管监管机构）如实、及时报告。
维护行业声誉与协作精神
- 不参与违法活动：不得利用CISP-PP的专业资质或掌握的特定权限从事任何黑客攻击、网络犯罪、数据倒卖等违法活动。
- 促进良性竞争：以专业和诚信参与市场活动，不诋毁同行，不通过不正当手段获取商业机会。
- 共享与协作：在符合保密义务的前提下，积极与行业同仁分享防御经验、威胁情报，共同提升关基安全防护水平。
CISP-PP的行为准则可以概括为：“爱国、守法、保密、公正、专业、审慎”，作为关基安全领域的关键角色，持有者不仅是技术人员，更是国家关键信息基础设施安全的守护者，违反这些准则，不仅可能导致认证被撤销，还可能面临严肃的法律责任。
建议： 如果你正在准备CISP-PP考试或已成为持证人员，建议务必仔细阅读由中国信息安全测评中心正式发布的《CISP注册信息安全专业人员行为准则》最新版本，其中会有最权威和详细的条款规定。
如果你需要查询最新的官方文件内容,可以告诉我，我可以协助你进行联网搜索。
