中国网络安全审查认证和市场监管大数据中心（CCRC）推出的信息安全保障人员认证（CISAW），聚焦信息安全领域核心岗位能力需求，设置6大技术方向，覆盖信息安全全生命周期管理。以下为各方向核心内容及适用场景：
一、安全集成方向
认证重点
信息系统安全集成规划、技术选型与项目实施能力；
安全需求分析、方案设计及风险控制能力；
安全产品部署、系统加固与验收评估能力。
适用对象
从事信息系统安全开发、集成、安全加固的技术人员；
负责安全需求分析、方案设计的系统架构师；
参与安全项目管理的工程师及项目经理。
考试要点
题型：单选（60题）、多选（10题）、简答（1题）、实验（2题）；
核心能力：安全集成方案设计、工具应用及项目实战经验验证。
二、应急管理服务方向
认证重点
网络安全事件应急管理体系建设与预案制定；
事件监测、分析、处置与恢复能力；
应急演练组织与事后复盘能力。
适用对象
政府及企业网络安全应急响应团队成员；
从事安全事件分析、处置的运维工程师；
负责应急预案编制与演练的安全管理人员。
考试要点
题型：单选（60题）、多选（15题）、简答（1题）、案例分析（1题）；
核心能力：应急响应流程实操、事件根因分析与处置报告撰写。
三、安全运维服务方向
认证重点
安全运维模型（如ITIL、ISO 27001）的应用能力；
安全服务流程设计、风险监控与持续改进能力；
漏洞管理、日志审计与安全态势感知能力。
适用对象
企业安全运维工程师、IT运维主管；
信息安全经理、CIO及安全服务供应商技术负责人；
需建立安全运维体系的中大型组织核心人员。
考试要点
题型：单选（60题）、多选（10题）、简答（1题）、实验（2题）；
核心能力：安全运维流程设计、工具链使用及服务有效性评估。
四、风险管理方向
认证重点
信息安全风险评估方法论（如ISO 27005）的应用；
风险分析、处置策略制定与报告撰写能力；
合规性要求（如等保2.0）与风险管理的结合能力。
适用对象
风险评估师、合规审计师；
信息安全管理体系（ISMS）建设人员；
需量化风险的管理层决策者。
考试要点
题型：单选（60题）、多选（15题）、简答（1题）、计算（1题）、综合（1题）；
核心能力：风险计算模型应用、风险处置方案设计与成本效益分析。
五、渗透测试方向
认证重点
渗透测试全流程技术（信息收集、漏洞挖掘、权限提升）；
Web应用、移动端及内网渗透实战能力；
漏洞报告编写与修复建议的规范性。
适用对象
渗透测试工程师、安全测评机构技术人员；
信息安全研究员、漏洞猎人；
高校网络空间安全专业教师及实训讲师。
考试要点
题型：单选（60题）、多选（10题）、简答（1题）、实操（2题）；
核心能力：工具链（如Burp Suite、Metasploit）高级操作及漏洞利用实战。
六、工控网络安全方向
认证重点
工控系统（ICS/SCADA）安全防护技术；
工控协议逆向分析、漏洞检测与防御策略；
工控安全应急响应与风险评估能力。
适用对象
电力、能源、制造等关键基础设施安全运维人员；
工控系统安全工程师、自动化工程师；
从事工控安全研究的科研人员及厂商技术支持。
考试要点
题型：单选（60题）、多选（10题）、简答（1题）、实验（2题）；
核心能力：工控协议分析、工控设备漏洞复现及防护方案设计。
方向选择建议
技术深耕者：渗透测试、工控安全方向适合追求技术深度的工程师；
管理导向者：安全运维、风险管理方向契合体系搭建与战略决策需求；
事件响应者：应急管理服务方向匹配网络安全事件处置实战需求；
复合型人才：安全集成方向覆盖全流程项目管理与技术落地能力。
报考提示：
考生可根据职业发展规划选择方向，通过CCRC官网提交申请，匹配对应方向的考试大纲及培训资源。更多详情请咨询官方授权认证机构（如北京青蓝智慧）。
CISAW认证报名咨询：13521730416（马老师）
