-
个人
对个人而言,CISAW是我国信息安全从业人员最高级别的能力认证之一,能帮助个人系统性提升风险管理、应急响应、安全运维、安全集成等安全专业能力,是信息安全行业广受认可的证书。
-
安全服务商
对合作伙伴而言,CISAW认证是申请中国网络安全审查技术与认证中心CCRC信息安全服务资质(安全风险评估方向、应急响应方向、安全运维方向、安全集成方向)必不可少的条件。例如:申请信息安全服务资质(风险评估类)三级、二级和一级分别至少需要2名、6名和10名CISAW(风险管理方向)持证人员,且常规甲方风险评估招标常要求相关项目经理和实施人员必须具备 CISAW-风评证书。
-
单位
对于政企事业单位而言,CISAW能够提升安全人员的风险管理、应急响应、安全运维、安全集成等专业能力,单位需要专业的安全人员以保障业务安全稳定地开展。同时,单位需拥有一定数量的CISAW持证人员才可以满足《网络安全法》对于关键信息安全岗位人员的持证上岗要求,为单位业务安全保驾护航。
- CISAW认证介绍
- 培训收益
- 培训优势
- 服务能力
CISAW认证介绍
信息安全保障人员(CISAW)认证简介
信息安全保障人员认证( Certified Information Security Assurance Worker , 简称“CISAW”)是中国网络安全审查技术与认证中心针对信息安全保障领域不同专业技术方向、应用方向和保障岗位,依据国际标准 ISO/IEC 17024《人员认证机构通用要求》所建立的、不同层次的信息安全保障人员认证体系,主要针对与信息安全工作直接密切相关的中高级管理人员、专业技术人员等从业人员推出的人员资格认证和专业水平认证。CISAW 包括安全集成、风险管理、安全运维以及应急服务等多个方向。
适用对象
1、开展风险评估、应急响应、安全运维、安全集成等安全服务相关业务的集成服务商,期望从一般集成业务或者安全产品业务升级转型为安全服务商。
2、政府、医疗、教育、金融及各企事业单位安全工作人员,特别是从事信息安全运维、风险评估、应急响应、安全集成的专业人员,以及与信息安全保障工作相关的人员。
认证条件
专业级教育与工作经历要求满足以下一条即可:
1、硕士研究生(含)以上学历,二年以上从事信息安全有关工作经历,并且至少一年从事与申请从业方向相关的工作经历。
2、本科毕业,四年以上从事信息安全有关工作经历,并且至少二年以上从事与申请从业方向相关的工作经历。
3、专科毕业,六年以上从事信息安全有关工作经历,并且至少二年以上从事与申请从业方向相关的工作经历。
4、七年以上从事信息安全有关工作经历,并且至少五年以上从事与申请从业方向相关的工作经历。
培训及考试安排
深信服CISAW 培训课程分为四大方向:安全运维服务、安全集成、应急服务、风险管理,单个方向的课程安排线上+线下共计5天的培训。
中国网络安全审查技术与认证中心(CCRC)是 CISAW 认证考试唯一的考试机构,CISAW 认证考试依据《ISCCC-COP-R02
信息安全保障人员认证考试大纲》的要求开展。考试形式为笔试,包括单选题、多选题以及主观论述题,考试总分为 120 分,考试 84
分(含84分)为及格(应急服务方向含实验考试),通过者可获得中国网络安全审查技术与认证中心(CCRC)颁发的《考试合格证书》,该证书是信息安全保障人员认证注册的有效证明文件之一。
培训收益
培训优势
服务能力
服务团队
深信服科技凭借多年安全技术积累,目前已经形成由深信服创新研究院、千里目安全实验室、深蓝攻防实验室、安全服务研发团队、安全服务专家团队、安全运营中心团队组成的安全服务支撑体系,可以根据用户或主管单位的需求,提供安全运营类服务、安全评估类服务、安全培训类服务、安全规划类服务、安全运维类服务,满足用户安全运营、安全评估、安全培训、规划咨询、安全运维等方面的需求。
服务工具
深信服科技凭借强大的研发能力以及“人机共智”的创新安全服务理念,在充分整合资深安全服务专家经验基础上,以AI驱动安全运营平台和服务工具、以SOAR(安全编排自动化和响应)驱动标准化服务流程,先后开发了安全运营平台、安全评估工具、风险评估平台、项目管理系统等服务工具,旨在提升安服工具的创新性和前沿性,打造高质量的安全服务。
服务成绩
深信服安全服务部门自成立以来,凭借创新的安全服务理念、专业化的攻防人才及创新的服务工具,赢得了用户的高度赞誉和广泛的认可。同时积极参与国家重点活动安全保障、关键信息基础设施的实战攻防演习行动等活动,并屡获殊荣。
• 2019年实战攻防演习行动最佳攻击团队
• 国家“70周年重保”技术支撑保障单位
• 国家“九三大阅兵”活动网络安全重点保障单位
• “博鳌亚洲论坛“网络安全技术支撑保障单位
......
服务资质
• 国家计算机网络应急技术处理协调中心网络安全应急服务支撑单位(国家级)
• 中国信息安全认证中心信息安全服务资质证书(应急处理一级)
• 中国信息安全认证中心信息安全服务资质证书(风险评估一级)
• 国家信息安全测评中心信息安全服务资质证书(安全工程类一级)
......