信息安全保障人員認證,英文為Certified Information Security Assurance Worker,簡稱“CISAW”。
CISAW是中國網絡安全審查技術與認證中心針對信息安全保障領域,依據國際標準ISO/IEC 17024《人員認證機構通用要求》所建立的、不同層次的信息安全保障人員認證體系。
CISAW是信息安全從業人員的資格認證和專業水平認證,屬于國家認可資質認證,主要針對信息安全從業相關的中高級管理人員、專業技術人員等從業人員。
一、信息安全保障人員認證證書有哪些方向?
根據不同專業技術方向、應用方向和信息安全保障崗位,CISAW包括安全集成、風險管理、安全運維、應急服務、安全軟件、工控網絡安全、醫療行業安全崗位、金融行業安全崗位以及數據安全崗位能力培訓等多個方向。
二、哪些人群可以參加CISAW認證培訓?
IT行業涉及信息安全的相關崗位均可報考,包括但不限于以下對象:
1、CISAW認證培訓適用于開展風險評估、應急響應、安全運維、安全集成、安全開發等安全服務相關業務的集成服務商,期望從一般集成業務或者安全產品業務升級轉型為安全服務商或個人。
2、CISAW同時也適用于政府、醫療、金融、能源等各企事業單位安全工作人員,特別是從事信息安全運維、風險評估、應急響應、安全集成的專業人員,以及與信息安全保障工作相關的人員。
三、CISAW的報考條件與認證要求
獲證人員應通過信息安全保障人員認證(CISAW)應急服務方向考試,同時至少滿足下面一項要求:
1、本科(含)以上學歷, 1 年以上從事信息安全有關工作經歷;
2、大專畢業,3 年以上從事信息安全有關的工作經歷;
3、5 年以上從事信息安全有關的工作經歷;
4、具有信息技術相關專業的初級技術職稱,并且至少 1 年以上從事信息安全保障相關工作經歷。