CISAW,即信息安全保障人员认证,是由中国网络安全审查认证和市场监管大数据中心(CCRC)精心打造的专业认证体系。它依据国际标准ISO/IEC 17024,针对信息安全保障的不同专业技术方向、应用领域和保障岗位,建立了多层次的人员认证体系。这一系列措施为信息安全从业人员提供了一套更加完善且实用的职业发展路径。

  认证方向包括:安全运维、风险管理、安全集成、安全软件、应急服务、个人信息安全、电子数据取证等。

  安全运维方向

  CISAW安全运维方向的人员认证主要考察的是人员知识结构、能力水平、项目整体实践能力的综合水平,包括:

  对安全运维模型、业界最佳实践、相关标准和法律法规的理解能力;

  综合利用管理措施和技术手段实施安全服务,建立安全运维服务的管理流程和管控方法的能力;

  风险评估、分析、处置、监控的能力和对服务有效性进行评估并持续改进的能力。

  认证对象

  从事安全运维服务及相关工作的运维人员、管理人员、骨干技术人员、各级领导和核心人员,包括首席信息官(CIO)、运维部门经理、信息安全经理、运维管理人员、运行维护人员和信息技术人员等。

  开班时间

  第1阶段:2月19日-20日(线上直播)

  第2阶段:2月21日-23日(线上直播)

  风险管理方向

  CISAW风险管理方向的人员认证着重考查认证申请人员在信息安全风险管理方面的基础知识、基本技能、综合运用所学知识分析和解决实际问题的能力。

  认证对象

  从事网络与信息安全服务的各级管理人员和技术人员,特别是从事信息安全风险管理、信息安全风险评估的专业人员,以及与信息安全保障工作相关的人员。

  开班时间

  第1阶段:2月20日-21日(线上直播)

  第2阶段:3月7日-9日(线上直播)

  安全集成方向

  CISAW安全集成方向的人员认证着重考察认证申请人员在信息系统安全集成方面的基础知识、基本技能的掌握程度、综合运用所学知识分析和解决安全集成问题的能力。

  认证对象

  从事信息技术开发和服务等相关行业中涉及信息系统安全开发与建设、安全加固、安全优化、安全需求分析、安全设计、安全实施和安全保障等工作相关的管理人员、技术人员、维护人员。

  开班时间

  第1阶段:2月18-19日(线上直播)

  第2阶段:2月24-26日(线上直播)

  安全软件方向

  CISAW安全软件方向的人员认证着重考察认证申请人员在软件开发领域对开发模型、漏洞管理、安全功能设计、常见软件安全问题、编码实践、安全测试等知识的掌握程度,检验运用软件安全开发方法解决实际问题的技术水平。

  认证对象

  从事软件项目管理、设计、开发、测试、技术服务等工作,以及对安全软件开发有兴趣的相关人员均可申请CISAW安全软件方向的认证。

  开班时间

  第1阶段:2月25-26日(线上直播)

  第2阶段:3月3日-5日(线上直播)

  应急服务方向

  CISAW应急服务方向的人员认证着重考察认证申请人员在应急管理体系建立能力、应急预案制定与演练能力、网络安全事件分析能力以及网络安全事件处置能力四个维度进行考查,认证申请人员同时应具备扎实的理论功底,能够熟练开展网络安全事件分析和处理工作。

  认证对象

  政府部门、企事业单位从事网络与信息安全的技术人员和管理人员,特别是与网络与信息安全应急响应和处置工作相关的专业人员,以及与信息安全保障工作相关的人员。

  开班时间

  第1阶段:2月26日-27日(线上直播)

  第2阶段:3月5日-7日(线上直播)

  个人信息安全方向

  CISAW个人信息安全方向着重考查认证申请人在个人信息保护和安全技术研发领域对《个人信息保护法》《个人信息安全规范》(GB/T35273)等相关法律法规国家标准;个人信息的收集、存储、使用、委托处理、共享、转让、公开披露;个人信息管理和安全处置以及个人信息合规审计和跨境传输等知识的掌握程度及运用个人信息安全技术方法解决实际问题的技能水平。

  认证对象

  负责或即将负责组织内个人信息安全合规管理工作的专业人士,致力于为组织提供个人信息保护技术咨询服务的专业人士,专注于个人信息保护产品、技术和服务的厂商、律师及技术服务从业者对个人信息安全合规感兴趣的其他专业人士。

  开班时间

  第1阶段:3月1日-3月2日(线上直播)

  第2阶段:3月8日-3月10日(线上直播)

  除了上述6个方向,3月还增开了CISAW电子数据取证方向的认证考试,有需要的小伙伴可以参加线上学习考试哦!

  电子数据取证方向

  CISAW电子数据取证方向的考试着重考查认证申请人的知识、能力和案件实践经验,注重电子数据取证的知识与理论在网络犯罪、电子数据侦查案件中的综合应用;在电子数据取证方面的理论知识和实操技能的掌握程度与综合运用所学知识收集、分析电子证据的能力。

  认证对象

  信息技术行业中与司法鉴定、分析溯源、数据分析、数据挖掘、安全风控管理等工作相关的管理人员、技术人员以及律师、信息系统审计师等人员。

  开班时间

  第1阶段:学习平台录播课

  第2阶段:3月26日-3月27日(线上直播)

       关于CISAW各个方向认证可以直接咨询赛虎学院客服。