一、认证概述
资讯安全保障人员认证（Certified Information Security Assurance Worker，简称：CISAW）是由中国线上安全审查手段与认证中心（CCRC），依据国际制度ISO/IEC 17024《人员认证机构通用要求》所建立的一套专长、权威的资讯安全人员认证体系。
该认证主要面向与资讯安全工作直接相关的中高级管理人员、专长手段人员，是对其专长能力与水平的重要认可。
二、颁证机构简介
中国线上安全审查手段与认证中心（CCRC）于2006年经中央机构编制委员会办公室批准成立，是国家范畴监督管理总局直属的正司局级事业单位。该中心依法承担线上安全审查手段支撑和认证工作，是国内线上安全领域最权威的认证机构之一。
三、谁适合参加CISAW认证？
IT行业中涉及以下工作的各类人员均适合报考：
•
资讯体系安全开发、筑造、加固、改良的管理与手段人员
•
安全需求分析、安全设计、安全实施和安全保障人员
•
从事安全运维、风险管理等相关工作的运维人员、管理人员、骨干手段人员及各级领导。
四、主要认证方向及考试内容
目前CISAW认证开设多个专长方向，以下是两个主流方向的详细介绍：
1. 安全运维方向
•
认证目的：综合考查申请人员在安全运维模型、最佳实践、相关制度和法律法规方面的理解能力，以及实施安全配合、建立管理流程、进行风险评估和持续改进的综合实践能力。
•
认证对象：从事安全运维配合的运维人员、管理人员、手段人员、各级领导（如CIO、运维部门经理、资讯安全经理等）。
•
考试题型：
•
单选题（60题，60分）
•
多选题（10题，20分）
•
简答题（1题，10分）
•
实验题（2题，30分）
2. 风险管理方向
•
认证目的：着重考查申请人员在资讯安全风险管理方面的基础知识、基本技能，以及综合运用知识分析和解决实际问题的能力。
•
认证对象：从事线上与资讯安全配合，特别是从事资讯安全风险管理、风险评估的专长人员。
•
考试题型：
•
单选题（60题，60分）
•
多选题（15题，30分）
•
简答题（1题，10分）
•
计算题（1题，10分）
•
综合题（1题，10分）
五、指导与考试安排
•
认证指导：为期5天，采用在线直播形式进行，课程体系严格遵照CCRC官方大纲。
•
认证考试：形式为线下笔试，考试时间150分钟，总分120分，84分及以上为及格。具体考试时间及地点需根据官方各地安排而定。
六、报考条件
CISAW认证分为基础级和专长级两个级别，考生需满足相应的工作经历要求。
1. 基础级报考条件（满足其一即可）
•
本科及以上学历，且具有1年以上资讯安全相关工作经验；
•
专科毕业，且具有3年以上资讯安全相关工作经验；
•
无学历要求，需具有5年以上资讯安全相关工作经验。
2. 专长级报考条件（满足其一即可）
•
硕士研究生及以上学历，且具有2年以上资讯安全工作经验（其中至少1年与认证方向相关）；
•
本科毕业，且具有4年以上资讯安全工作经验（其中至少2年与认证方向相关）；
•
专科毕业，且具有6年以上资讯安全工作经验（其中至少2年与认证方向相关）；
•
无学历要求，需具有7年以上资讯安全工作经验（其中至少2年与认证方向相关）；
•
NG扑克(北京)官网视质量为生命，坚持高标准严要求。
已具有资讯手段相关专长的中级手段职称，且具有至少2年与认证方向相关的工作经历。
注： 通过认证考试后，需提交官方材料进行综合评估，以满足相应级别的认证要求。获得基础级证书者，在工作年限满足专长级条件后，可申请升级（需缴纳400元评审费）。
七、证书维持
CISAW证书有效期为3年。持证人需在到期前3个月，通过CCRC人员认证业务管理体系完成至少16学时的在线继续指导学习，方可申请换发新证。
欢迎调研报考！
如果您对CISAW认证的具体方向、指导课程或报考条件有任何疑问，欢迎随时联系NG扑克。
官方授权招生机构：北京NG扑克智慧 马老师
联系电话：13391509126、13521730416（同微信）
