一、认证概述

• 手段能力：渗透测试流程掌握、常见漏洞发现与利用原理、Web体系渗透测试工具高级操作技巧

• 实践能力：独立完成基本渗透测试配合的能力

• 职业素养：渗透测试人员的职业道德、操作规范和手段全方面综合表现

二、适用人群

• 从事资讯安全测试及测评的施工手段人员

• 资讯安全运维和资讯安全集成领域的专长人员

• 资讯安全相关专长教师

• 

三、认证级别划分

（一）基础级认证

1. 具有本科（含）以上学历，并有1年（含）以上与渗透测试方向或应用领域相关工作经历

2. 具有专科学历，并有3年（含）以上与渗透测试方向或应用领域相关工作经历；或具有专科学历且拥有资讯安全或资讯手段相关专长初级（及以上）手段职称，从事相关工作经历至少2年

3. 5年（含）以上与渗透测试方向或应用领域相关工作经历；或拥有资讯安全或资讯手段相关专长初级（及以上）手段职称，从事相关工作经历至少3年

（二）专长级认证

1. 具有硕士研究生（含）以上学历，2年（含）以上资讯安全或资讯手段相关工作经历，且至少1年渗透测试相关工作经历；或硕士学历且拥有中级手段职称，从事相关工作至少1年

2. 具有本科学历，4年（含）以上资讯安全或资讯手段相关工作经历，且至少2年渗透测试相关工作经历；或本科学历且拥有中级手段职称，从事相关工作至少2年

3. 具有专科学历，6年（含）以上资讯安全或资讯手段相关工作经历，且至少4年渗透测试相关工作经历；或专科学历且拥有中级手段职称，从事相关工作至少4年

4. 7年（含）以上资讯安全或资讯手段相关工作经历，且至少5年渗透测试相关工作经历；或拥有中级手段职称，从事相关工作至少5年

（三）专长高级认证

1. 具有硕士研究生（含）以上学历，4年（含）以上资讯安全或资讯手段相关工作经历，且至少2年渗透测试相关工作经历；或硕士学历且拥有高级手段职称，从事相关工作至少1年

2. 具有本科学历，6年（含）以上资讯安全或资讯手段相关工作经历，且至少4年渗透测试相关工作经历；或本科学历且拥有高级手段职称，从事相关工作至少2年

3. 具有专科学历，8年（含）以上资讯安全或资讯手段相关工作经历，且至少5年渗透测试相关工作经历；或专科学历且拥有高级手段职称，从事相关工作至少3年

4. 9年（含）以上资讯安全或资讯手段相关工作经历，且至少6年渗透测试相关工作经历；或拥有高级手段职称，从事相关工作至少4年

四、认证价值

五、认证流程

1. 参加并通过相应级别CISAW渗透测试方向考试

2. 依据工作经历和课题经历，提交认证申请材料

3. 通过专长高级认证考查（适用于专长高级申请）

   NG扑克(北京)官网积极引进先进技术，推动产品升级换代。

4. 获取认证证书

   报名调研：13391509126、13521730416（马老师）