先说说cisw的定义:

  信息安全保障人员认证是中国网络安全审查技术与认证中心(原中国信息安全认证中心)历经八年,集业界专家、企业精英、高校及研究机构学者参与打磨的针对信息安全保障不同专业技术方向、应用领域和保障岗位,依据国际标准ISO/IEC《人员认证机构通用要求》所建立的、不同层次的信息安全保障人员认证体系。

  根据人群划分为:

  CISAW体系总体分为预备人员认证和在职人员认证,在职人员认证又包括了技术专业认证和应用领域认证两个类别,其中:

  (一) 预备人员认证

  预备人员认证面向对象为高等院校在校学生(大学生和研究生),旨在为准备就业的在校学生奠定择业基础,为国家急需的信息安全专业和保障人才建设开辟出一条新的途径。

  (二) 应用领域认证

  面向各行业在职的、从事与信息安全相关工作的人员开展的应用领域认证,具体分为专业资格、专业级和专业高级三个级别。应用领域包括了:电子政务、电子商务、交通、医疗卫生、教育、能源、金融、通信、宾馆、物流和CA服务等领域。

  (三) 技术专业认证

  面向信息安全技术各专业人员的技术专业认证,分为专业资格、专业级和专业高级三个级别。专业方向包括了:安全软件、安全集成、安全管理、安全咨询、安全运维、安全审计、风险管理、应急服务、灾备服务、网络攻防、业务连续性、云安全、物联网安全、工业控制安全和电子认证等。

  CISAW正式开展的认证,每年根据社会实际需求和技术发展情况进行一次审定。

  认证流程附图一张:

  什么人群适合培训呢?

  第一种:专业资格培训对象:各行业、领域从事信息安全风险管理及相关工作的人员。

  第二种:专业级培训对象:各行业、领域从事信息安全风险管理及相关的骨干技术人员和管理人员。

  第三种:专业高级培训对象:各行业、领域从事信息安全风险管理及相关的核心人员。

  认证体系包含: 认证体系包括信息系统安全运维、工控安全(能源)、安全集成、 风险管理、软件安全开发、应急服务、WEB安全等多个方向。

  培训收益

  通过培训有效提升管理和技术人员的安全意识、安全素养和风险识别、分析、评估和处置能力,整体提高信息安全风险管理能力。

  考试通过后可获得由中国网络安全审查技术与认证中心(原中国信息安全认证中心)统一颁发的认证证书。

  申请指南

  CISAW I级(基础级)

  1、本科(含)以上学历,1年以上从事信息安全有关工作经历;

  2、专科毕业,3年以上从事信息安全有关的工作经历;

  3、5年以上从事信息安全有关的工作经历;

  4、具有信息技术相关专业的初级技术职称,并且至少1年以上从事信息安全有关的工作经历。

  CISAW II 级(专业级)

  1、硕士研究生(含)以上学历,二年以上从事信息安全有关工作经历,并且至少一年从事与申请从业方向相关的工作经历;

  2、本科毕业,四年以上从事信息安全有关工作经历,并且至少二年以上从事与申请从业方向相关的工作经历;

  3、专科毕业,六年以上从事信息安全有关工作经历,并且至少二年以上从事与申请从业方向相关的工作经历;

  4、七年以上从事信息安全有关工作经历,并且至少二年以上从事与申请从业方向相关的工作经历;

  5、具有信息技术相关专业的中级技术职称,并且从事至少二年以上与申请从业方向相关的工作经历。

  培训相关

  需提准备的材料:

  1、3张个人近期免冠2寸白底照片(背面标注姓名)

  2、身份证正反面复印件1份

  3、学历、学位证明复印件各1份

  cisaw系列书籍

  证书展示:

  cisaw课程内容以及要求

  cisaw考试指南: