信息安全**人员（CISAW）安全运维方向认证

时间：2021-06-21

信息安全**人员（CISAW）安全运维方向认证简介

中国网络安全审查技术与认证中心依据《信息安全人员认证准则》，发布了信息安全**人员认证（CISAW）安全运维方向的考试和人员认证。

信息安全**人员认证（CISAW）安全运维方向的人员认证是对认证申请人员的知识结构、能力水平、项目整体实践能力的综合考查，主要对认证申请人员对安全运维模型、业界较佳实践、相关标准和法律法规的理解能力；综合利用管理措施和技术手段实施安全服务，建立安全运维服务的管理流程和管控方法的能力；风险评估、分析、处置、监控的能力和对服务有效性进行评估并持续改进的能力进行认证。

什么人员适合申请信息安全**人员（CISAW）安全运维方向认证

各行业领域从事信息系统安全运维服务及相关工作的运维人员、管理人员、骨干技术人员、各级**和核心人员。包括CIO、运维部门经理、信息安全经理、运维管理人员、运行维护人员和IT人员等。

信息安全**人员（CISAW）安全运维方向认证级别划分

信息安全**人员认证（CISAW）安全运维方向认证分为基础级、专业级和专业高级三个级别，认证申请人员在通过基础专业级考试后，可依据工作经历和项目经历要求申请基础级或专业级认证；在取得专业级认证证书后，通过专业高级认证考查后可以申请专业高级。具体级别工作经历要求见下：

> 基础级认证工作经历要求

获证人员应通过信息安全**人员认证（CISAW）安全运维方向考试，同时至少满足下面一项要求：

a) 本科（含）以上*， 1 年以上从事信息安全有关工作经历；

b) 专科毕业，3 年以上从事信息安全有关的工作经历；

c) 5 年以上从事信息安全有关的工作经历；

d) 具有信息技术相关专业的初级技术职称，并且至少 1 年以上从事信息安全**相关工作经历。

> 专业级认证工作经历要求

获证人员应通过信息安全**人员认证（CISAW）安全运维方向考试，同时至少满足下面一项要求：

a) 硕士研究生（含）以上*，2 年以上从事信息安全有关工作经历，并且至少 1 年从事与安全运维专业方向相关的工作经历；

b) 本科毕业，4 年以上从事信息安全有关工作经历，并且至少 2 年以上从事安全运维专业方向相关的工作经历；

c) 专科毕业，6 年以上从事信息安全有关工作经历，并且至少 2 年以上从事安全运维专业方向相关的工作经历；

d) 7 年以上从事信息安全有关工作经历，并且至少 2 年以上从事与安全运维专业方向相关的工作经历；

e) 具有信息技术相关专业的中级技术职称，并且从事至少 2 年以上安全运维专业方向相关的工作经历。

> 专业高级认证工作经历要求

获证人员应取得信息安全**人员认证（CISAW）安全运维方向专业级证书，并通过信息安全**人员认证（CISAW）安全运维方向专业高级考核，同时至少满足下面一项要求：

a) 硕士研究生（含）以上*， 3 年以上从事信息安全有关工作经历，并且至少 2 年以上从事安全运维方向相关的工作经历；

b) 本科毕业，5 年以上从事信息安全有关工作经历，并且至少 3 年以上从事安全运维方向相关的工作经历；

c) 专科毕业，7 年以上从事信息安全有关工作经历，并且至少 3 年以上从事安全运维方向相关的工作经历；

d) 8 年以上从事信息安全有关工作经历，并且至少 3 年以上从事安全运维方向相关的工作经历；

e) 具有信息技术相关专业的高级技术职称，并且至少 3 年以上从事安全运维方向相关的工作经历。

信息安全**人员认证（CISAW）安全运维方向考试大纲

13716026231

词条
词条说明
DPO数据保护官
【认证机构】中国网络安全审查技术与认证中心（英文缩写为：CCRC,原为中国信息安全认中心）于2006年由*机构编制**办公室批准成立，为国家市场监督管理总局直属正司局级事业单位。依据《网络安全法》《网络安全审查办法》及国家有关强制性产品认证法律法规，承担网络安全审查技术支撑和认证工作；在批准范围内开展与网络安全相关的产品、管理体系、服务、人员认和培训等工作；同时设有国家信息安全产品质量监督检验
了解ITIL，为什么还要学习ITSS？
ITIL 是有关 IT 服务管理方法的全世界较佳实践，它关心的是恰当实行服务步骤。而 ITSS 是一套信息科技服务标准库，它不仅关心步骤，还注重人员、技术性、步骤和资源这四大要点的均衡。因此您能见到 ITIL 的培训更偏重系统化的服务战略管理。此外，ITIL 在操作过程层面也非常缺乏，学习培训完后一般在落地式全过程中还会继续存有许多的疑惑。但 ITSS 现阶段的二门人员培训课程内容各自对于不一样的
ITSS运行维护符合性评估证书二级您有了解过吗？
1. 获得运维服务能力书满一年2. 在三级的运维能力的要求上，增加2个规范标准要求的文件资料，即：服务交付规范、应急响应规范标准要求3. 公司使用运维工具，过程管理工具、监控工具。工具内需要半年以上的运行记录。监控工具和过程管理工具，要能打通集成，比如通过监控工具告警，向过程管理工具发送信息，知识库和过程管理工具集成。4. 公司运维发展概况的PPT，参与答辩
【CISAW培训】什么叫CISAW信息安全？
什么叫CISAW信息安全？CISAW是一个体系，信息安全**人员认证体系，是中国信息安全认证中心面向信息安全**领域不同专业、行业、岗位、不同层次信息安全技术和管理人员的培训认证体系，特别是与信息安全工作直接密切相关的中高级管理人员、专业技术人员等推出的信息安全**人员资格认证和专业水平认证。CISAW认证依据RB/T202-2013《信息安全**人员认证准则》开展认证培训。通过CISAW认证，表