应从业方向、业务领域的技术知识水平与应用能力考试；（特.PDFVIP

信息安全保障人员认证 （CertifiedInformationSecurityAssuranceWorker， CISAW）体系是中国信息安全认证中心（CHINAINFORMATIONSECURITY CERTIFICATIONCENTER，ISCCC，简称：信安中心）面向信息安全保障领域 不同专业、行业、岗位、不同层次信息安全技术和管理人员的培训认证体系，特 别是与信息安全工作直接密切相关的中高级管理人员、专业技术人员等推出的信 息安全保障人员资格认证和专业水平认证。 CISAW认证依据RB/T202-2013 《信息安全保障人员认证准则》开展认证 培训。通过CISAW认证，表明获证人员： 1. 通过了ISCCC-COP-R02 《信息安全保障人员认证考试大纲》要求的相 应从业方向、业务领域的技术知识水平与应用能力考试；（特别：预备级 人员需通过信安中心认定的学历教育选修课程考试和基础课程考试） 2. 履行了ISCCC-COP-R01 《信息安全保障人员认证规则》规定的义务； 3. 达到了信息安全保障人员应具有的职业素养、教育经历、从业经历的要 求（预备级无从业经历要求）； 4. 证书可作为有关证书采信部门对上岗人员要求的资格证明和能力证明。 所有获证人员除符合本准则要求之外，还应遵守本国或地区的有关法律、法 规。 CISAW通过考试和其它评价方式证明获证人员具备了在一定的专业方向上 从事信息安全保障工作的个人素质和相应的技术知识与应用能力，以供用人单位 采信，或选用具备能力资格的信息安全保障人员到合适的岗位。 表1CISAW体系结构 技术专业认证 应用领域认证 安全软件、安全集成、安全管理、 专业高级 专业高级 安全咨询、安全运维、安全审计、 电子政务、电子商务、交通服务、 风险管理、应急服务、灾备服务、 医疗服务、教育服务、能源服务、 专业级 专业级 工控安全、电子认证、网络攻防、 金融服务、通信服务、宾馆服务、 云安全、业务连续性、物联网安 物流服务、CA服务 专业资格 专业资格 全 预备级 CISAW体系总体分为预备人员认证和在职人员认证，在职人员认证又包括 了技术专业认证和应用领域认证两个类别，如表1所示。其中： （一） 预备人员认证 预备人员认证面向对象为高等院校在校学生（大学生和研究生），旨在为准 备就业的在校学生奠定择业基础，为国家急需的信息安全专业和保障人才建设开 辟出一条新的途径。 （二） 应用领域认证 面向各行业在职的、从事与信息安全相关工作的人员开展的应用领域认证， 具体分为专业资格、专业级和专业高级三个级别。应用领域包括了：电子政务、 电子商务、交通、医疗卫生、教育、能源、金融、通信、宾馆、物流和CA服务 等领域。 （三） 技术专业认证 面向信息安全技术各专业人员的技术专业认证，分为专业资格、专业级和专 业高级三个级别。专业方向包括了：安全软件、安全集成、安全管理、安全咨询、 安全运维、安全审计、风险管理、应急服务、灾备服务、网络攻防、业务连续性、 云安全、物联网安全、工业控制安全和电子认证等。 CISAW正式开展的认证，每年根据社会实际需求和技术发展情况进行一次 审定。