CISAW認證起點高！工資高！地位高！

個人、企業(yè)都有用

• · 證明個人安全專業(yè)水平

  · 提高信息安全相關的技術知識與應用能力

  · 滿足相關部門對上崗人員要求的資格證明和能力證明

  · 薪資翻倍，相關崗位持有CISAW證書優(yōu)先錄取

• · 滿足甲方對項目人員的資質(zhì)要求

  · 衡量企業(yè)安全服務能力的一項重要指標

  · 企業(yè)申請CCRC信息安全服務資質(zhì)證書申請的必備條件

• · 信息安全從業(yè)人員不到百萬，人才缺口極大

  · 通過培訓學習新技術，提升應用能力，更受歡迎

• · 安全人員持證上崗滿足政策部門合規(guī)要求

  · 落實《網(wǎng)絡安全法》對關鍵崗位的要求

  · 提高信息系統(tǒng)安全性及網(wǎng)絡安全技能

精選三大熱門CISAW認證方向

企業(yè)青睞，適用行業(yè)廣泛

01 02 03

主要對認證申請人員在信息系統(tǒng)安全集成方面的基礎知識和基本技能的掌握程度與綜合運用所學知識分析、解決安全集成問題的能力進行認證。

IT行業(yè)中涉及信息系統(tǒng)安全開發(fā)與建設、安全加固、安全優(yōu)化、安全需求分析、安全設計、安全實施和安全保障等工作相關的管理人員、技術人員、維護人員和使用人員。

獲證人員應通過信息安全保障人員CISAW認證安全集成方向考試，同時至少滿足下面一項要求：
a) 碩士研究生（含）以上學歷，2年以上從事信息安全有關工作經(jīng)歷，并且至少1年從事與安全集成專業(yè)方向相關的工作經(jīng)歷。
b) 本科畢業(yè)，4年以上從事信息安全有關工作經(jīng)歷，并且至少2年以上從事與安全集成專業(yè)方向相關的工作經(jīng)歷。
c) 專科畢業(yè)，6年以上從事信息安全有關工作經(jīng)歷，并且至少2年以上從事與安全集成專業(yè)方向相關的工作經(jīng)歷。
d) 7年以上從事信息安全有關工作經(jīng)歷，并且至少2年以上從事與安全集成專業(yè)方向相關的工作經(jīng)歷。
e) 具有信息技術相關專業(yè)的中級技術職稱，并且從事至少2年以上安全集成專業(yè)方向相關的工作經(jīng)歷。

主要對認證申請人員對安全運維模型、業(yè)界最佳實踐、相關標準和法律法規(guī)的理解能力；綜合利用管理措施和技術手段實施安全服務，建立安全運維服務的管理流程和管控方法的能力；風險評估、分析、處置、監(jiān)控的能力和對服務有效性進行評估并持續(xù)改進的能力進行認證。

各行業(yè)領域從事信息系統(tǒng)安全運維服務及相關工作的運維人員、管理人員、骨干技術人員、各級領導和核心人員。包括CIO、運維部門經(jīng)理、信息安全經(jīng)理、運維管理人員、運行維護人員和IT人員等。

獲證人員應通過信息安全保障人員CISAW認證安全運維方向考試，同時至少滿足下面一項要求：
a) 碩士研究生（含）以上學歷，2年以上從事信息安全有關工作經(jīng)歷，并且至少1年從事與安全運維專業(yè)方向相關的工作經(jīng)歷。
b) 本科畢業(yè)，4年以上從事信息安全有關工作經(jīng)歷，并且至少2年以上從事與安全運維專業(yè)方向相關的工作經(jīng)歷。
c) 專科畢業(yè)，6年以上從事信息安全有關工作經(jīng)歷，并且至少2年以上從事與安全運維專業(yè)方向相關的工作經(jīng)歷。
d) 7年以上從事信息安全有關工作經(jīng)歷，并且至少2年以上從事與安全運維專業(yè)方向相關的工作經(jīng)歷。
e) 具有信息技術相關專業(yè)的中級技術職稱，并且從事至少2年以上安全運維專業(yè)方向相關的工作經(jīng)歷。

著重考查認證申請人員在信息安全風險管理方面的基礎知識、基本技能、綜合運用所學知識分析和解決實際問題的能力。

政府部門、企事業(yè)單位從事網(wǎng)絡與信息安全服務的各級管理人員和技術人員，特別是從事信息安全風險管理、信息安全風險評估的專業(yè)人員，以及與信息安全保障工作相關的人員。

獲證人員應通過信息安全保障人員CISAW認證風險管理方向考試，同時至少滿足下面一項要求：
a) 碩士研究生（含）以上學歷，2年以上從事信息安全有關工作經(jīng)歷，并且至少1年從事與風險管理專業(yè)方向相關的工作經(jīng)歷。
b) 本科畢業(yè)，4年以上從事信息安全有關工作經(jīng)歷，并且至少2年以上從事與風險管理專業(yè)方向相關的工作經(jīng)歷。
c) 專科畢業(yè)，6年以上從事信息安全有關工作經(jīng)歷，并且至少2年以上從事與風險管理專業(yè)方向相關的工作經(jīng)歷。
d) 7年以上從事信息安全有關工作經(jīng)歷，并且至少2年以上從事與風險管理專業(yè)方向相關的工作經(jīng)歷。
e) 具有信息技術相關專業(yè)的中級技術職稱，并且從事至少2年以上風險管理專業(yè)方向相關的工作經(jīng)歷。

信息安全保障人員CISAW認證考試須知

• 中國網(wǎng)絡安全審查技術與認證中心
• 閉卷，筆試考試
• 50分鐘
• 120分
• 84分（含），如考生有作弊行為則該考生最終筆試成績?yōu)?分

官方授權(quán)機構(gòu)全程陪伴，6大優(yōu)勢助力備考，讓你取證無憂

• 19年IT培訓經(jīng)驗
  老牌培訓機構(gòu)信得過

• 官方授權(quán)
  培訓質(zhì)量有保證

• CISAW考試
  通過率高

• 講師項目在職
  經(jīng)驗豐富 技術主流

• 教輔材料豐富
  實驗/考試全覆蓋

• 移動端刷題
  靈活高效

信息安全保障人員CISAW認證課程大綱

安全集成方向 安全運維方向 安全管理方向

時間	模塊	大綱
第一天上午	CISAW簡介	介紹信息安全的總體形勢，國家對信息安全保障人才的需求，CISAW的整體架構(gòu)與開設情況，知識體系介紹。
	基本概念	從信息、安全等基本概念出發(fā)來引入信息安全技術的講解，講解信息安全的基礎概念。
	CISAW模型	從PDR 到WPDRRC 系列模型出發(fā)，介紹 CISAW統(tǒng)一模型，介紹安全保障的本質(zhì)對象、實體對象、保障環(huán)節(jié)以及模型的特點與核心內(nèi)容。
第一天下午	數(shù)據(jù)安全	從數(shù)據(jù)的基本概念出發(fā)，介紹動態(tài)數(shù)據(jù)與靜態(tài)數(shù)據(jù)的安全技術與措施，具體包括基本的密碼技術與應用，數(shù)據(jù)安全存儲、信息隱藏等。
第二天上午	載體安全	介紹存儲與傳輸數(shù)據(jù)的載體，包括物理載體和邏輯載體的安全技術與措施，包括存儲安全、傳輸安全、安全協(xié)議等。
	環(huán)境安全	介紹載體所依賴的外部環(huán)境的安全保障技術，包括物理環(huán)境和邏輯環(huán)境的安全技術和措施，具體包括機房安全、主機安全、訪問控制、安全審計、入侵檢測等。
第二天下午	邊界安全	介紹環(huán)境之間的邊界的安全保障技術與措施，包括物理邊界和邏輯邊界的安全技術與措施，具體包括了周界安全，網(wǎng)絡邊界安全的防火墻、網(wǎng)閘、主機邊界安全等。
第三天上午	安全集成概述	從基本概念出發(fā)，介紹安全集成的范疇，形成初步理解框架，分析安全集成的本質(zhì)問題。
	安全集成模型	給出 CISAW安全集成模型，介紹安全集成的本質(zhì)目標，安全集成的兩種模式和對應的關鍵環(huán)節(jié)，對比兩種模式的差異和聯(lián)系。
	系統(tǒng)安全工程基本理論	介紹系統(tǒng)工程、系統(tǒng)安全工程的基本概念，系統(tǒng)工程基本模型。
第三天下午	SSE-CMM	介紹系統(tǒng)安全工程成熟度模型的相關概念，二維模型，三個過程域，11個相關基本慣例。
	安全集成實施過程	從安全集成模型出發(fā)，介紹兩種集成模式中的關鍵環(huán)節(jié)，和安全集成的實施過程要點。
第四天上午	安全技術與安全集成綜述	對安全技術與安全集成的內(nèi)容進行回顧和串講，形成總體架構(gòu)概念。
	案例分析	給出兩種集成模式的案例，進行安全分析和講解。
第四天下午	安全集成研討	針對安全集成的關鍵環(huán)節(jié)，給出研討題目，并分組進行交流和研討。
第五天上午	認證規(guī)范解讀總結(jié)與復習	對《信息安全服務規(guī)范》進行解讀。對課程進行總結(jié)，對重點知識點進行復習。
第五天下午	考試	根據(jù)具體情況安排

時間	模塊	大綱
第一天上午	CISAW 知識體系	討論信息安全形勢，介紹信息安全基本概念和發(fā)展歷程、法律法規(guī)。介紹 CISAW 知識體系的核心理念，重點講解CISAW 信息安全保障模型和基本內(nèi)容、信息安全技術綜述等
	安全運維模型	討論運維過程中的安全事件，介紹安全運維和運維安全兩種模式的基本概念、詳細分析信息系統(tǒng)安全運維模型，講解模型各元素的關系和安全運維和運維安全兩種模式的含義、區(qū)別和聯(lián)系
第一天下午	安全運維綜述	介紹安全運維體系框架，分別從安全運維、運維安全、合規(guī)性要求、評審和改進等方面進行闡述。安全運維中重點描述運維主體、運維對象、運維 流程、支撐平臺和運維活動， 運維安全重點分析安全運維過程中可能衍生風險，介紹風險處置和過程監(jiān)控手段。
第二天上午	合規(guī)要求	介紹安全運維的合規(guī)要求，即安全運維工作應該符合的法律法規(guī)、標準規(guī)范、安全管理制度及監(jiān)管要求等。
第二天下午	安全策略	介紹在安全運維策略在安全運維活動中的作用，重點介紹安全運維中策略的定義、作用和層次，從安全運維對象為基礎從決策層、管理層和實施層三個維度來介紹安全策略。以案例的方式介紹決策層安全運維綱領性方針，管理層安全規(guī)范和制度體系，實施層落實到安全運維對象的具體技術點和管控點。
第三天上午	運維準備	從實施信息系統(tǒng)安全運維的角度，介紹如何明確安全運維需求，并以此形服務策劃，組建服務團隊、編制運維服務預算和確定運維服務范圍，建立科學規(guī)范的安全運維管理體系。以案例的方式詳細介紹運維準備工作的各個環(huán)節(jié)，包括安全運維需求分析、運維策劃、運維預算、運維對象、運維外包及準備要點所包括的主要內(nèi)容。
第三天下午	運維實施	以案例的方式重點介紹日常安全運維的工作內(nèi)容，包括例行巡檢、故障處理、安全審計、安全通告。以及安全運維工作組織保障、針對各類對象的相應的運維內(nèi)容以及日常運維工作的實施流程。
第四天上午	運維實施	以案例的方式介紹應急響應的內(nèi)容，包括事件的分類、分級和識別以及安全事件應急響應服務主要包括的內(nèi)容，以及應急響應的流程及各個階段工作內(nèi)容。以案例方式介紹優(yōu)化改善實施和監(jiān)管評估工作的內(nèi)容、原則和工作方式以及工作組織保障的要求。
第四天下午	運維安全	以案例方式介紹運維安全的重要環(huán)節(jié)，使學員可以從風險的角度，運用風險管理中的風險識別、風險分析、風險處置的知識理論,結(jié)合系統(tǒng)運維管 理流程,探討在安全運維過程中如何降低安全風險，保障信息系統(tǒng)運行的方法。
第五天上午	運維及改進	從運維評審和持續(xù)改進兩個方面介紹安全運維過程有效性評估的概念、原則和特點，重點講解對安全設備、應用系統(tǒng)和基礎設施運維的有效性評估要點；學習掌握日常運維改進和應急體系完善的方法。
第五天下午	考試	根據(jù)具體情況安排

時間	模塊	大綱
第一天上午	風險管理基本概念	1. 概述 2. 風險管理基本概念 3、風險管理標準體系
第一天下午	風險管理相關標準	1. 風險管理標準 ISO 31000 2. 信息安全風險管理標準 ISO/IEC 27005 3. 信息安全風險管理評估標準 GB/T 20984
第二天上午	項目準備和風險識別（一）	1. 項目管理基礎和環(huán)境建立 2. 發(fā)展戰(zhàn)略和業(yè)務識別 3. 資產(chǎn)識別
第二天下午	風險識別（二）	1. 威脅識別 2. 脆弱性識別 3. 已有安全措施識別
第三天上午	風險分析與評價	1. 風險分析 2. 風險計算 3. 風險評價及評估文檔輸出
第三天下午	風險處置與監(jiān)控	1. 風險處置概述 2. 風險處置及風險接受 3. 溝通咨詢及監(jiān)視評審
第四天上午	技術脆弱性識別（一）	1. 物理脆弱性別技術及案例分析 2. 網(wǎng)絡脆弱性識別技術及案例分析 3. 系統(tǒng)脆弱性識別技術及案例分析
第四天下午	技術脆弱性識別（二）與管理脆弱性識別	1. 應用脆弱性識別技術及案例分析 2. 數(shù)據(jù)脆弱性識別技術及案例分析 3. 管理脆弱性識別技術及案例分析
第五天上午	復習串講	1. 串講課程重點知識點。 2. 現(xiàn)場答疑
第五天下午	考試	根據(jù)具體情況安排