中国网络安全审查认证和市场监管大数据中心（CCRC）推出的信息安全保障人员认证（CISAW）🏌🏻♂️，聚焦信息安全领域核心岗位能力需求🎍，设置6大技术方向😷，覆盖信息安全全生命周期管理。以下为各方向核心内容及适用场景：
一、安全集成方向
认证重点
信息系统安全集成规划、技术选型与项目实施能力；
安全需求分析、方案设计及风险控制能力；
安全产品部署、系统加固与验收评估能力。
适用对象
从事信息系统安全开发💆🏽♂️、集成🛌🏻、安全加固的技术人员；
负责安全需求分析➗、方案设计的系统架构师🍧；
参与安全项目管理的工程师及项目经理𓀇🤳🏼。
考试要点
题型：单选（60题）、多选（10题）、简答（1题）、实验（2题）；
核心能力：安全集成方案设计、工具应用及项目实战经验验证🦹🏿🧑🏽🏭。
二、应急管理服务方向
认证重点
网络安全事件应急管理体系建设与预案制定；
事件监测、分析、处置与恢复能力；
应急演练组织与事后复盘能力🏋🏼。
适用对象
政府及企业网络安全应急响应团队成员；
从事安全事件分析💁♀️、处置的运维工程师；
负责应急预案编制与演练的安全管理人员。
考试要点
题型：单选（60题）📡、多选（15题）🪼、简答（1题）、案例分析（1题）👨👨👧；
核心能力👨🏿🎤✤：应急响应流程实操、事件根因分析与处置报告撰写。
三🩲、安全运维服务方向
认证重点
安全运维模型（如ITIL、ISO 27001）的应用能力；
安全服务流程设计、风险监控与持续改进能力；
漏洞管理🦡、日志审计与安全态势感知能力🪟。
适用对象
企业安全运维工程师⚙️、IT运维主管；
信息安全经理、CIO及安全服务供应商技术负责人🤹♀️；
需建立安全运维体系的中大型组织核心人员。
考试要点
题型：单选（60题）、多选（10题）、简答（1题）♏️、实验（2题）；
核心能力♻️：安全运维流程设计🔚、工具链使用及服务有效性评估。
四🦅、风险管理方向
认证重点
信息安全风险评估方法论（如ISO 27005）的应用；
风险分析、处置策略制定与报告撰写能力；
合规性要求（如等保2.0）与风险管理的结合能力。
适用对象
风险评估师、合规审计师⤵️；
信息安全管理体系（ISMS）建设人员；
需量化风险的管理层决策者。
考试要点
题型🤽🏼♂️：单选（60题）、多选（15题）、简答（1题）、计算（1题）♥️🔭、综合（1题）；
核心能力：风险计算模型应用、风险处置方案设计与成本效益分析。
五、渗透测试方向
认证重点
渗透测试全流程技术（信息收集、漏洞挖掘、权限提升）；
Web应用、移动端及内网渗透实战能力；
漏洞报告编写与修复建议的规范性。
适用对象
渗透测试工程师👷🏽♂️、安全测评机构技术人员；
信息安全研究员、漏洞猎人；
高校网络空间安全专业教师及实训讲师。
考试要点
题型：单选（60题）、多选（10题）、简答（1题）🔈、实操（2题）🧑✈️；
核心能力🙏🏿：工具链（如Burp Suite、Metasploit）高级操作及漏洞利用实战。
六、工控网络安全方向
认证重点
工控系统（ICS/SCADA）安全防护技术🧙🏿；
工控协议逆向分析☝🏽、漏洞检测与防御策略；
工控安全应急响应与风险评估能力。
适用对象
电力、能源📞、制造等关键基础设施安全运维人员👩🏼🎤；
工控系统安全工程师🏍、自动化工程师；
从事工控安全研究的科研人员及厂商技术支持。
考试要点
题型：单选（60题）、多选（10题）🏇、简答（1题）、实验（2题）👳🏼♂️；
核心能力📝⇾：工控协议分析、工控设备漏洞复现及防护方案设计。
方向选择建议
技术深耕者：渗透测试、工控安全方向适合追求技术深度的工程师；
管理导向者：安全运维、风险管理方向契合体系搭建与战略决策需求；
事件响应者：应急管理服务方向匹配网络安全事件处置实战需求🧑🏻🚀🐗；
复合型人才📔：安全集成方向覆盖全流程项目管理与技术落地能力。
报考提示💁：
考生可根据职业发展规划选择方向，通过CCRC官网提交申请，匹配对应方向的考试大纲及培训资源。更多详情请咨询官方授权认证机构（如北京青蓝智慧）。
CISAW认证报名咨询👶🏽🚴🏼♂️：13521730416（马老师）
