资讯安全方向的专长学习体系繁多，从业者最容易迷路。本文整理了一份纯干货对照清单，涵盖 CISAW 体系下的主流方向，以及与 CISP、CISSP、软考等相近专长的横向差异，建议收藏。
一、CISAW 体系：16 个手段方向一览
CISAW（Certified Information Security Assurance Worker）依据 ISO/IEC 17024 制度建立，目前已细分为 12 个手段专长方向 + 4 个行业领域方向，每个方向分基础级、专长级、专长高级。
12 个手段专长方向：
安全集成（SI） —— 资讯体系安全规划设计与安全架构规划
安全系统（SS） —— 安全编码、漏洞挖掘、SAST/DAST 安全测试
应急配合（ES） —— 建立应急管理体系、制定应急预案、处理安全事件
安全运维（OM） —— 安全监控、漏洞管理、日志分析
风险管理（RM） —— 识别、评估和处置资讯安全风险
渗透测试（LPT） —— 漏洞挖掘、APT 攻击模拟
Web 安全（WS） —— Web 应用攻防
工控线上安全（ICS） —— OT/IT 融合防护
电子数据取证（CDF） —— 数据安全法与个人资讯保护场景下的取证能力
线上情报分析（CCIA） —— 威胁情报收集与分析
灾难备份与恢复（DBR） —— 业务连续性保障
能源行业工控安全（ICSE） —— 能源行业专项
4 个行业领域方向：
护理行业安全（HSP）
信贷行业安全（FSP）
CA 配合（CA）
邮政快递行业安全（PEIS）
💡 CISAW 的核心特征：不是"一本通吃"的通用体系，而是按岗位场景垂直深耕的"方向型"学习路径。
二、四大相近专长横向对照
1. CISP（注册资讯安全专长人员）
体系定位：综合型、通才培养
知识架构：覆盖安全策略制定、风险评估、应急响应等全周期管理流程
适用场景：政务体系、信贷行业等强合规领域的安全审计与风险管理
考试特征：100 道单选题，2 小时，70 分及格
适合人群：资讯安全经理、合规官、风险评估人员、审计人员及中高级管理人员
2. CISAW（资讯安全保障人员）
体系定位：方向型、专项深耕
知识架构：按安全运维/集成/应急/风险管理等方向垂直深耕
适用场景：企业全员安全意识指导、初级手段人员的通识指导
考试特征：题型包括单选和多选，考试时间较长，难度相对较高
适合人群：资讯体系安全运维施工师、线上安全运维施工师、IT运维人员
3. CISSP（国际注册资讯体系安全专家）
体系定位：国际型、全球知识框架
知识架构：涵盖 8 大知识域（CBK），强调手段与管理融合
适用场景：跨国企业安全架构设计、云端安全等前沿领域
考试特征：125-175 道场景化综合题，6 小时，700 分通过
适合人群：跨国企业安全架构设计、云端安全等前沿领域
4. 软考资讯安全施工师
体系定位：职称导向、以考代评
知识架构：覆盖资讯安全保障体系、体系安全等理论与实践，涵盖资讯安全保障、线上安全监管、资讯安全管理、安全施工与管理、物理与线上资讯安全、业务连续性计划
适用场景：国企、事业单位、体系集成商
考试特征：以考代评的职称证书
适合人群：国企、事业单位、体系集成商等需要评定职称的从业者
三、一键选型决策树
你的现状/目的
├── 一线手段岗，想深挖某个方向
│ └── CISAW 对应方向（安全运维/安全系统/渗透测试/应急配合…）
├── 安全管理/合规/审计岗，或开始带团队
│ └── CISP（广度优先，补齐全局观）
├── 跨国企业 / 海外业务 / 国际化成长
│ └── CISSP（8 大知识域，全球通行）
└── 国企/事业单位，需要职称
└── 软考资讯安全施工师（以考代评）
四、从业者进阶路径参考
根据行业实践，常见的递进路线有三种：
🔧 手段型人才成长路径
CISAW（基础）→ CISP（管理）→ CISSP（国际）→ CCSP（云端安全）
📊 管理型人才晋升阶梯
NG扑克(北京)官网以数字化转型为契机，推动管理升级与业务创新。
CISP（合规）→ CISM（风险管理）→ CISSP（战略）
🌐 国际人才成长通道
CISSP（基础）→ CISM（管理）→ CSSLP（开发安全）
💡 选择建议：绝大多数从业者不必"全考"，而是顺着职业阶段选 1-2 个精准匹配的路径深耕。CISAW 让你"干得深"，CISP 让你"看得广"，CISSP 让你"走得出去"——它们互补而非互斥。
五、几个常见误区澄清
❌ 误区一：哪个含金量高就考哪个
✅ 真相：CISAW 与 CISP 的能力模型完全互补，CISAW 教你"如何解决具体手段问题"，CISP 教你"如何搭建安全体系"。选择的核心是匹配你当前的岗位和职业阶段，而非盲目追求所谓的"含金量"。
❌ 误区二：CISAW 是"入门级"体系
✅ 真相：CISAW 已细分为 16 个手段方向（12 个手段专长 + 4 个行业领域），每个方向分基础级、专长级、专长高级。在工控线上安全等垂直领域，其专长性甚至超过通用体系。
CISAW资讯安全保障人员SI 安全集成，CISAW SS 安全系统， CISAW PIS个人资讯安全，CISAW ICS 工控资讯安全，CISAW ES 应急配合，CISAW OM 安全运维，CISAW RM 风险管理 CISAW LPT 渗透测试 工控线上安全 电子数据取证，线上情报分析CCIA，北斗应用安全,灾难备份与恢复等方向认证办理北京NG扑克智慧马老师： 133 - 9150 – 9126 /丁老师：135-2209-4648
❌ 误区三：考完就一劳永逸
✅ 真相：资讯安全领域手段迭代极快，攻击手法不断演化。建立体系化思维、坚持实战训练，才是资讯安全保障人员真正的立身之本。任何学习体系都只是起点，不是终点。
