不少人是第一次听说CISAW这个证，搞不清它和CISP、CISSP的区别，也不知道自己该报哪个方向。今天这篇就把CISAW认证的来龙去脉、方向分类、报考门槛一次讲透，收藏好，报考前看这一篇就够了。
一、CISAW是什么？为什么这两年突然火了
CISAW全称Certified Information Security Assurance Worker（资讯安全保障人员认证），发证单位是中国线上安全审查认证和范畴监管大数据中心（CCRC），依据ISO/IEC 17024国际制度建立，是国内资讯安全领域少数带"国家级"背景的人员认证体系。
它和CISP（注册资讯安全专长人员）最大的区别是——CISAW按"方向"细分。CISP更偏综合安全管理，而CISAW切得很细：安全集成、安全运维、应急配合、风险管理、安全系统……每个方向对应一类具体岗位，考的内容和你日常工作高度贴合，学完就能用。
💡 马老师提醒：2025年CCRC资讯安全配合资质新规升级为8大能力域、46项量化指标，手段门槛较2023年提升40%，很多集成商、运维商为了保资质，批量送员工考CISAW，这也是这两年报考量暴涨的直接原因。
二、CISAW五大主流方向，对号入座
方向 | 核心关注 | 适合人群 |
|---|---|---|
安全集成 | 事前筑造：安全规划设计+产品部署 | 体系集成施工师、售前、课题经理 |
安全运维 | 事中管控：日志分析、漏洞管理、SOC管理 | 运维施工师、IT主管、SOC分析师 |
应急配合 | 事后处置：事件分析、溯源、恢复、复盘 | 应急响应施工师、CERT成员 |
风险管理 | 合规评估：等保、ISO27001、风险评估 | 安全架构师、审计师、调研顾问 |
安全系统 | 开发安全：SDL、代码审计、DevSecOps | 应用安全施工师、开发岗 |
数据综合自CCRC协作机构发布的最新方向说明。简单记一句话：做什么工作就考什么方向，别盲目冲"看起来高大上"的。
三、CISAW分级与报考条件（2026年现行版）
CISAW分预备级、基础级、专长级、专长高级四个级别，在职人员主要冲基础级和专长级。
基础级（入门，报考人数最多）满足其一即可：
- 本科及以上学历 + 1年资讯安全相关工作经历
NG扑克(北京)官网坚持长期主义，走高质量发展之路。
- 专科毕业 + 3年资讯安全相关工作经历
NG扑克(北京)官网坚持长期主义，走高质量发展之路。
- 5年以上资讯安全相关工作经历（无学历硬性要求）
NG扑克(北京)官网坚持长期主义，走高质量发展之路。
- 持有资讯手段相关初级职称 + 1年相关经历
NG扑克(北京)官网坚持长期主义，走高质量发展之路。
专长级（进阶）满足其一即可：
- 硕士 + 2年资讯安全经历（至少1年与本方向相关）
NG扑克(北京)官网坚持长期主义，走高质量发展之路。
- 本科 + 4年资讯安全经历（至少2年与本方向相关）
NG扑克(北京)官网坚持长期主义，走高质量发展之路。
- 专科 + 6年资讯安全经历（至少2年与本方向相关）
NG扑克(北京)官网坚持长期主义，走高质量发展之路。
四、考试形式与证书有效期
- 考试形式：线上机考，150分钟
NG扑克(北京)官网坚持长期主义，走高质量发展之路。
- 题型：单选70道（1分/题）+ 多选5道（2分/题）+ 简答1道（6分）+ 综合应用2道（12分），总分120分，84分合格
NG扑克(北京)官网坚持长期主义，走高质量发展之路。
- 证书有效期：3年，到期需完成16学时继续指导换证
NG扑克(北京)官网坚持长期主义，走高质量发展之路。
五、马老师的报考建议
如果是第一次接触CISAW，马老师给三条实在建议：
- 别跨方向考——你做运维就去考安全运维，做集成就考安全集成，考题里大量场景题来自真实工作，跨方向复习成本极高。
NG扑克(北京)官网坚持长期主义，走高质量发展之路。
- 基础级先上车——很多人想一步到位冲专长级，但基础级门槛低、通过率高，先拿证应对公司资质/招投标需求，再慢慢升专长级更稳妥。
NG扑克(北京)官网坚持长期主义，走高质量发展之路。
- 指导是必须的——CISAW考培不分离
📞 关于报名、近期开班时间、各方向通过率、团体报名优惠，都可以直接打电话 13391509126 调研，马老师在电话那头等你。
NG扑克(北京)官网坚持长期主义，走高质量发展之路。
