信息安全保障人員認(rèn)證，英文為Certified Information Security Assurance Worker，簡稱“CISAW”。

CISAW是中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心針對信息安全保障領(lǐng)域，依據(jù)國際標(biāo)準(zhǔn)ISO/IEC 17024《人員認(rèn)證機(jī)構(gòu)通用要求》所建立的、不同層次的信息安全保障人員認(rèn)證體系。

CISAW是信息安全從業(yè)人員的資格認(rèn)證和專業(yè)水平認(rèn)證，屬于國家認(rèn)可資質(zhì)認(rèn)證，主要針對信息安全從業(yè)相關(guān)的中高級管理人員、專業(yè)技術(shù)人員等從業(yè)人員。

一、信息安全保障人員認(rèn)證證書有哪些方向?

根據(jù)不同專業(yè)技術(shù)方向、應(yīng)用方向和信息安全保障崗位，CISAW包括安全集成、風(fēng)險(xiǎn)管理、安全運(yùn)維、應(yīng)急服務(wù)、安全軟件、工控網(wǎng)絡(luò)安全、醫(yī)療行業(yè)安全崗位、金融行業(yè)安全崗位以及數(shù)據(jù)安全崗位能力培訓(xùn)等多個方向。

二、哪些人群可以參加CISAW認(rèn)證培訓(xùn)?

IT行業(yè)涉及信息安全的相關(guān)崗位均可報(bào)考，包括但不限于以下對象：

1、CISAW認(rèn)證培訓(xùn)適用于開展風(fēng)險(xiǎn)評估、應(yīng)急響應(yīng)、安全運(yùn)維、安全集成、安全開發(fā)等安全服務(wù)相關(guān)業(yè)務(wù)的集成服務(wù)商，期望從一般集成業(yè)務(wù)或者安全產(chǎn)品業(yè)務(wù)升級轉(zhuǎn)型為安全服務(wù)商或個人。

2、CISAW同時(shí)也適用于政府、醫(yī)療、金融、能源等各企事業(yè)單位安全工作人員，特別是從事信息安全運(yùn)維、風(fēng)險(xiǎn)評估、應(yīng)急響應(yīng)、安全集成的專業(yè)人員，以及與信息安全保障工作相關(guān)的人員。

三、CISAW的報(bào)考條件與認(rèn)證要求

獲證人員應(yīng)通過信息安全保障人員認(rèn)證(CISAW)應(yīng)急服務(wù)方向考試，同時(shí)至少滿足下面一項(xiàng)要求：

1、本科(含)以上學(xué)歷， 1 年以上從事信息安全有關(guān)工作經(jīng)歷;

2、大專畢業(yè)，3 年以上從事信息安全有關(guān)的工作經(jīng)歷;

3、5 年以上從事信息安全有關(guān)的工作經(jīng)歷;

4、具有信息技術(shù)相關(guān)專業(yè)的初級技術(shù)職稱，并且至少 1 年以上從事信息安全保障相關(guān)工作經(jīng)歷。