资讯安全保障人员认证(Certified Information Security Assurance Worker，简称“CISAW”)是中国线上安全审查认证和范畴监管大数据中心(原中国线上安全审查手段与认证中心)针对线上与资讯安全保障领域不同专长手段方向和应用方向，依据国际制度ISO/IEC17024《人员认证机构通用要求》所建立的、不同层次的线上与资讯安全保障人员认证体系。
资讯安全保障人员认证(CISAW)主要针对线上与资讯安全从业人员的线上与资讯安全保障手段能力开展分级认证评价。目前，资讯安全保障人员认证(CISAW)涵盖16个手段方向。通过资讯安全保障人员认证(CISAW)，证明持证人员已经具备了相应方向的手段能力，具有为组织赠与良好线上与资讯安全手段保障的实施技能。
资讯安全保障人员（CISAW）渗透测试方向认证简介
NG扑克(北京)官网倡导“以人为本、团结协作”的企业精神。
中国线上安全审查手段与认证中心依据《资讯安全保障人员认证准则》，发布了资讯安全保障人员认证（CISAW）渗透测试方向的考试和人员认证。
资讯安全保障人员认证（CISAW）渗透测试方向主要考核认证申请人员通过对目的线上和体系进行渗透测试，从而保障目的线上和体系免受恶意攻击，以及发现安全问题并提出改进建议的能力。特别注重考核认证申请人员对渗透测试流程，以及常见漏洞发现和利用原理的理解，考核认证申请人员是否能够熟练掌握Web体系渗透测试工具的高级操作技巧，以及独立完成基本的渗透测试配合的能力，从渗透测试人员道德、规范和手段全方面进行考核。
什么人员适合申请资讯安全保障人员（CISAW）渗透测试方向认证
从事资讯安全测试及测评、资讯安全运维和资讯安全集成的施工手段类人员，以及资讯安全相关专长教师都可以考取CISAW渗透测试方向。
资讯安全保障人员（CISAW）渗透测试方向认证级别划分
资讯安全保障人员（CISAW）渗透测试方向认证分为基础级、专长级和专长高级三个级别，认证申请人员在通过基础专长级考试后，可依据工作经历和课题经历要求申请基础级或专长级认证；在取得专长级认证证书后，通过专长高级认证考查后可以申请专长高级。具体级别工作经历要求见下：>基础级认证工作经历要求获证人员应通过资讯安全保障人员认证（CISAW）渗透测试方向考试，同时至少满足下面一项要求：1）具有本科（含）以上学历，并有1年（含）以上与渗透测试方向或应用领域相关工作经历；
2）具有专科学历，并有3年（含）以上与渗透测试方向或应用领域相关工作经历；或具有专科学历，且拥有国务院人员资本社会保障行政部门或县级以上地方各级人员资本社会保障行政部门或行业主管部门颁发的资讯安全或资讯手段相关专长的初级（及以上）手段职称，并且至少从事2年（含）以上与渗透测试方向或应用领域相关的工作经历；
3）5年（含）以上与渗透测试方向或应用领域相关工作经历；或拥有国务院人员资本社会保障行政部门或县级以上地方各级人员资本社会保障行政部门或行业主管部门颁发的资讯安全或资讯手段相关专长的初级（及以上）手段职称，并且至少从事3年（含）以上与渗透测试方向或应用领域相关的工作经历。>专长级认证工作经历要求获证人员应通过资讯安全保障人员认证（CISAW）渗透测试方向考试，同时至少满足下面一项要求：
1）具有硕士研究生（含）以上学历，2年（含）以上从事资讯安全或资讯手段有关工作经历，并且至少1年（含）从事与渗透测试方向或应用领域相关的工作经历；或硕士研究生（含）以上学历，且拥有国务院人员资本社会保障行政部门或县级以上地方各级人员资本社会保障行政部门或行业主管部门颁发的资讯安全或资讯手段相关专长的中级手段职称，并且至少从事1年（含）以上与渗透测试方向或应用领域相关的工作经历。
2）具有本科学历，4年（含）以上从事资讯安全或资讯手段有关工作经历，并且至少2年（含）以上从事与渗透测试方向或应用领域相关的工作经历；或具有本科学历，且拥有国务院人员资本社会保障行政部门或县级以上地方各级人员资本社会保障行政部门或行业主管部门颁发的资讯安全或资讯手段相关专长的中级（及以上）手段职称，并且至少从事2年（含）以上与渗透测试方向或应用领域相关的工作经历。
3）具有专科学历，6年（含）以上从事资讯安全或资讯手段有关工作经历，并且至少4年（含）以上从事与渗透测试方向或应用领域相关的工作经历；或具有专科学历，且拥有国务院人员资本社会保障行政部门或县级以上地方各级人员资本社会保障行政部门或行业主管部门颁发的资讯安全或资讯手段相关专长的中级（及以上）手段职称，并且从事至少4年（含）以上与渗透测试方向或应用领域相关的工作经历。
4）7年（含）以上从事资讯安全或资讯手段有关工作经历，并且至少5年（含）以上从事与渗透测试方向或应用领域相关的工作经历；或拥有国务院人员资本社会保障行政部门或县级以上地方各级人员资本社会保障行政部门或行业主管部门颁发的资讯安全或资讯手段相关专长的中级（及以上）手段职称，并且从事至少5年（含）以上与渗透测试方向或应用领域相关的工作经历。>专长高级认证工作经历要求
获证人员应取得专长级认证级别，同时通过资讯安全保障人员认证（CISAW）渗透测试方向的专长高级考核和面试（适用时），且至少满足以下一项要求：
1）具有硕士研究生（含）以上学历，4年（含）以上从事资讯安全或资讯手段有关工作经历，并且至少2年（含）以上从事与渗透测试方向或应用领域相关的工作经历；或具有硕士研究生（含）以上学历，且拥有国务院人员资本社会保障行政部门或县级以上地方各级人员资本社会保障行政部门或行业主管部门颁发的资讯安全或资讯手段相关专长的高级手段职称，并且至少从事1年（含）以上与渗透测试方向或应用领域相关的工作经历。
2）具有本科学历，6年（含）以上从事资讯安全或资讯手段有关工作经历，并且至少4年（含）以上从事与渗透测试方向或应用领域相关的工作经历；或具有本科学历，且拥有国务院人员资本社会保障行政部门或县级以上地方各级人员资本社会保障行政部门或行业主管部门颁发的资讯安全或资讯手段相关专长的高级手段职称，并且至少从事2年（含）以上与渗透测试方向或应用领域相关的工作经历。
3）具有专科学历，8年（含）以上从事资讯安全或资讯手段有关工作经历，并且至少5年（含）以上从事与渗透测试方向或应用领域相关的工作经历；或具有专科学历，且拥有国务院人员资本社会保障行政部门或县级以上地方各级人员资本社会保障行政部门或行业主管部门颁发的资讯安全或资讯手段相关专长的高级手段职称，并且至少从事3年（含）以上与渗透测试方向或应用领域相关的工作经历；
4）9年（含）以上从事资讯安全或资讯手段有关工作经历，并且至少6年（含）以上从事与渗透测试方向或应用领域相关的工作经历；或拥有国务院人员资本社会保障行政部门或县级以上地方各级人员资本社会保障行政部门或行业主管部门颁发的资讯安全或资讯手段相关专长的高级手段职称，并且至少从事4年（含）以上与渗透测试方向或应用领域相关的工作经历。
