-
个人
对个人而言,CISAW是我国信息安全从业人员最高级别的能力认证之一,能帮助个人系统性提升风险管理、应急响应、安全运维、安全集成等专业能力,是安全工作岗位热门而广受认可的证书。
-
安全服务商
对合作伙伴而言,CISAW认证是申请中国网络安全审查技术与认证中心CCRC信息安全服务资质(安全风险评估方向、应急响应方向、安全运维方向、安全集成方向)必不可少的要求。例如常规甲方风险评估招标常要求相关项目经理和实施人员必须具备CISAW-风评证书,申请信息安全服务资质(风险评估类)三级、二级和一级分别至少需要2名、6名和 10名CISAW(风险管理方向)持证人员。
-
单位
对甲方客户而言,甲方需要专业的安全人员,CISAW能够提升安全人员的风险管理、应急响应、安全运维、安全集成等专业能力。同时甲方拥有一定数量的CISAW持证人员可以满足网络安全法对于关键信息安全岗位人员的持证上岗要求,为甲方安全保驾护航。
- CISAW认证介绍
- 培训收益
- 服务优势
- 服务能力
CISAW认证介绍
信息安全保障人员(CISAW)认证简介
信息安全保障人员认证(Certified Information Security Assurance Worker,简称“CISAW”)是中国网络安全审查技术与认证中心针对信息安全保障领域不同专业技术方向、应用方向和保障岗位,依据国际标准ISO/IEC 17024《人员认证机构通用要求》所建立的、不同层次的信息安全保障人员认证体系,主要针对与信息安全工作直接密切相关的中高级管理人员、专业技术人员等从业人员推出的人员资格认证和专业水平认证。CISAW包括安全集成、风险管理、安全运维以及应急服务等多个方向。
CISAW培训适用对象
CISAW培训适用于开展风险评估、应急响应、安全运维、安全集成等安全服务相关业务的集成服务商,期望从一般集成业务或者安全产品业务升级转型为安全服务商。
CISAW同时也适用于政府、医疗、教育、金融及各企事业单位安全工作人员,特别是从事信息安全运维、风险评估、应急响应、安全集成的专业人员,以及与信息安全保障工作相关的人员。
教育与工作经历要求
1、硕士研究生(含)以上学历,二年以上从事信息安全有关工作经历,并且至少一年从事与申请从业方向相关的工作经历;
2、本科毕业,四年以上从事信息安全有关工作经历,并且至少二年以上从事与申请从业方向相关的工作经历;
3、专科毕业,六年以上从事信息安全有关工作经历,并且至少二年以上从事与申请从业方向相关的工作经历;
4、七年以上从事信息安全有关工作经历,并且至少二年以上从事与申请从业方向相关的工作经历;
5、具有信息技术相关专业的中级技术职称,并且从事至少二年以上与申请从业方向相关的工作经历。
培训与考试
1、课程安排:线上与线下的培训方式(一共5天)
2、中国网络安全审查技术与认证中心(CCRC)是唯一考试机构,CISAW认证考试依据《ISCCC-COP-R02 信息安全保障人员认证考试大纲》的要求开展。
3、考试形式为笔试,包括单选题、多选题以及主观论述题,考试总分为120分,考试84分(含)为及格,通过者可获得中国网络安全审查技术与认证中心(CCRC)颁发的《考试合格证书》,该证书是信息安全保障人员认证注册的有效证明文件之一。
培训收益
服务优势
服务能力
服务团队
深信服科技凭借多年安全技术积累,目前已经形成由深信服创新研究院、千里目安全实验室、深蓝攻防实验室、安全服务研发团队、安全服务专家团队、安全运营中心团队组成的安全服务支撑体系,可以根据用户或主管单位的需求,提供安全运营类服务、安全评估类服务、安全培训类服务、安全规划类服务、安全运维类服务,满足用户安全运营、安全评估、安全培训、规划咨询、安全运维等方面的需求。
服务工具
深信服科技凭借强大的研发能力以及“人机共智”的创新安全服务理念,在充分整合资深安全服务专家经验基础上,以AI驱动安全运营平台和服务工具、以SOAR(安全编排自动化和响应)驱动标准化服务流程,先后开发了安全运营平台、安全评估工具、风险评估平台、项目管理系统等服务工具,旨在提升安服工具的创新性和前沿性,打造高质量的安全服务。
服务成绩
深信服安全服务部门自成立以来,凭借创新的安全服务理念、专业化的攻防人才及创新的服务工具,赢得了用户的高度赞誉和广泛的认可。同时积极参与国家重点活动安全保障、关键信息基础设施的实战攻防演习行动等活动,并屡获殊荣。
• 2019年实战攻防演习行动最佳攻击团队
• 国家“70周年重保”技术支撑保障单位
• 国家“九三大阅兵”活动网络安全重点保障单位
• “博鳌亚洲论坛“网络安全技术支撑保障单位
......
服务资质
• 国家计算机网络应急技术处理协调中心网络安全应急服务支撑单位(国家级)
• 中国信息安全认证中心信息安全服务资质证书(应急处理一级)
• 中国信息安全认证中心信息安全服务资质证书(风险评估一级)
• 国家信息安全测评中心信息安全服务资质证书(安全工程类一级)
......