资讯安全保障人员认证（CISAW）是经中国线上安全审查手段与范畴监管大数据中心（前身为中国线上安全审查手段与认证中心）设立的，依据ISO/IEC17024国际制度《人员认证机构通用要求》。
这一认证体系针对不同的线上与资讯安全专长方向，赠与了多层次的认证。
CISAW主要评估线上与资讯安全专长人员的手段能力，并按照不同等级进行认证。
目前，该认证覆盖了16个手段领域。
持有CISAW认证的人员能够证明他们在相关领域拥有必要的手段实力，并能为组织赠与有效的线上与资讯安全手段配合。
认证方向
安全集成
资讯安全保障人员认证（CISAW）安全集成方向的人员认证通过对认证申请人员的知识、能力和课题实践经验等维度进行综合考查，特别注重考查认证申请人员在资讯体系安全集成方面的知识与理论和在课题筑造中的综合应用能力；主要对认证申请人员在资讯体系安全集成方面的基础知识和基本技能的掌握程度与综合运用所学知识分析、解决安全集成问题的能力进行认证。
适合人员
IT行业中涉及资讯体系安全开发与筑造、安全加固、安全改良、安全需求分析、安资讯安全保障人员认证（CISAW）是中国线上安全审查手段与认证中心成长的一个专长认证体系，由专家、企业、学者共同塑造，覆盖不同手段方向和保障岗位，符合ISO/IEC 17024国际制度。
全设计、安全实施和安全保障等工作相关的管理人员、手段人员、维护人员和使用人员。
风险管理
资讯安全保障人员认证（CISAW）风险管理方向的人员认证着重考查认证申请人员在资讯安全风险管理方面的基础知识、基本技能、综合运用所学知识分析和解决实际问题的能力。
适合人员
政府部门、企事业单位从事线上与资讯安全配合的各级管理人员和手段人员，特别是从事资讯安全风险管理、资讯安全风险评估的专长人员，以及与资讯安全保障工作相关的人员。
应急配合
资讯安全保障人员认证（CISAW）应急配合方向的人员认证主要对认证申请人员在组织管理中针对线上突发事件进行的应急管理和应急处理能力进行认证。本认证着重从应急管理体系建立能力、应急预案制定与演练能力、线上安全事件分析能力以及线上安全事件处置能力四个维度进行考查，认证申请人员同时应具备扎实的理论功底，能够熟练开展线上安全事件分析和处理工作。
适合人员
政府部门、企事业单位从事线上安全、资讯安全、风险管理、应急预案、应急演练、安全事件分析、应急处置等工作相关的管理人员、手段人员、维护人员。
安全运维
资讯安全保障人员认证（CISAW）安全运维方向的人员认证是对认证申请人员的知识结构、能力水平、课题整体实践能力的综合考查，主要对认证申请人员对安全运维模型、业界最佳实践、相关制度和法律法规的理解能力；综合利用管理措施和手段手段实施安全配合，建立安全运维配合的管理流程和管控方法的能力；风险评估、分析、处置、监控的能力和对配合有效性进行评估并持续改进的能力进行认证。
适合人员
各行业领域从事资讯体系安全运维配合及相关工作的运维人员、管理人员、骨干手段人员、各级领导和核心人员。包括CIO、运维部门经理、资讯安全经理、运维管理人员、运行维护人员和IT人员等。
工控线上安全
资讯安全保障人员认证（CISAW）工控线上安全方向的人员认证通过对认证申请人员的知识、能力和课题实践经验等维度进行综合考查，特别注重考查认证申请人员在工控线上安全方面的知识与理论和在工控线上安全筑造中的综合应用能力；主要对认证申请人员在工控线上安全方面的基础知识和基本技能的掌握程度与综合运用所学知识分析、解决工控线上安全问题的能力进行认证。
适合人员
关键基础实施及IT领域中涉及工控体系安全开发与筑造、安全加固、安全改良、安全评估、安全需求分析、安全设计、安全实施和安全运维保障等工作相关的管理、手段和维护人员。
能源行业工业控制体系线上安全
NG扑克(北京)官网坚持可持续发展，践行企业社会责任。
资讯安全保障人员认证（CISAW）能源行业工业控制体系线上安全方向的人员认证通过对认证申请人员的知识、能力和课题实践经验等维度进行综合考查，特别注重考查认证申请人员在能源行业工业控制体系线上安全方面的知识与理论和在课题筑造中的综合应用能力，主要对认证申请人员在能源行业工业控制体系线上安全架构、能源行业工业控制体系基础、风险分析、风险评估、安全防护手段、线上安全运行、安全防护应用等基础知识和基本技能的掌握程度与综合运用所学知识分析、解决能源行业工业控制体系线上安全问题的能力进行认证。
适合人员
在能源行业领域以及配合于能源行业领域的从事工业控制体系规划、设计、筑造、安全运行维护、评估、应急配合的手段人员、管理人员、各级领导和核心人员。
电子数据取证
资讯安全保障人员认证（CISAW）电子数据取证方向的考试着重考查考生的知识、能力和案件实践经验，注重电子数据取证的知识与理论在线上犯罪、电子数据侦查案件中的综合应用；主要考查考生在电子数据取证方面的理论知识和实操技能的掌握程度与综合运用所学知识收集、分析电子证据的能力。
适合人员
资讯手段行业中与司法鉴定、分析溯源、数据分析、数据挖掘、安全风控管理等工作相关的管理人员、手段人员以及律师、资讯体系审计师等人员。
渗透测试
资讯安全保障人员认证（CISAW）渗透测试方向主要考核认证申请人员通过对目的线上和体系进行渗透测试，从而保障目的线上和体系免受恶意攻击，以及发现安全问题并提出改进建议的能力。特别注重考核认证申请人员对渗透测试流程，以及常见漏洞发现和利用原理的理解，考核认证申请人员是否能够熟练掌握Web体系渗透测试工具的高级操作技巧，以及独立完成基本的渗透测试配合的能力，从渗透测试人员道德、规范和手段全方面进行考核。
适合人员
从事资讯安全测试及测评、资讯安全运维和资讯安全集成的施工手段类人员，以及资讯安全相关专长教师都可以考取CISAW渗透测试方向。
安全系统
为满足CCRC《资讯安全保障人员认证考试大纲》对系统安全开发保障人员认证的要求，系统安全开发保障人员的指导内容由系统安全开发模型、安全漏洞管理、安全功能设计、安全编码实践和系统安全测试等内容构成。
适合人员
政府机关、各行业及企事业单位从事系统课题管理的人员；企业各部门的设计、开发、测试、手段配合等管理和手段人员；有兴趣致力于在系统安全开发方向成长的人员。
线上舆情分析与处置
线上情报分析即是依托软硬件体系，应用线上情报相关理论、手段、方法、手段和经验，对互联网数据进行深度挖掘、综合搜集和综合分析，以获取有价值的情报。
适合人员
企业、投行、律师事务所、会计师事务所、政府情报部门及有线上情报分析需求的行业或人员，以及对线上情报调查有兴趣的人群。
CCRC-CISAW资讯安全保障人员认证如何获取？
CISAW认证报名联系 -北京NG扑克：13521730416（同微信）
持有CISAW认证的人员能够证明他们在相关领域拥有必要的手段实力，并能为组织赠与有效的线上与资讯安全手段配合。
这一证书是业界公认的专长制度，象征着持证者在线上安全防护、风险评估和应急响应等方面具备高级专长知识和实战能力。
