不少人是第一次听说CISAW这个证，搞不清它和CISP👦🏼、CISSP的区别🐑，也不知道自己该报哪个方向。今天这篇就把CISAW认证的来龙去脉⛹🏽、方向分类、报考门槛一次讲透，收藏好，报考前看这一篇就够了。
一、CISAW是什么👩🏽⚖️？为什么这两年突然火了
CISAW全称Certified Information Security Assurance Worker（信息安全保障人员认证）🌯，发证单位是中国网络安全审查认证和市场监管大数据中心（CCRC），依据ISO/IEC 17024国际标准建立，是国内信息安全领域少数带"国家级"背景的人员认证体系🥜。
它和CISP（注册信息安全专业人员）最大的区别是——CISAW按"方向"细分😐。CISP更偏综合安全管理，而CISAW切得很细：安全集成、安全运维、应急服务🤍📧、风险管理🕯、安全软件……每个方向对应一类具体岗位，考的内容和你日常工作高度贴合🦍，学完就能用🥂。
💡 马老师提醒🛌🏽：2025年CCRC信息安全服务资质新规升级为8大能力域👨🏽🏫、46项量化指标，技术门槛较2023年提升40%，很多集成商、运维商为了保资质，批量送员工考CISAW，这也是这两年报考量暴涨的直接原因Ⓜ️。
二、CISAW五大主流方向→🧙🏼♂️，对号入座
方向 | 核心关注 | 适合人群 |
|---|---|---|
安全集成 | 事前建设📕：安全方案设计+产品部署 | 系统集成工程师、售前、项目经理 |
安全运维 | 事中管控🧜♂️：日志分析🦸🏽♂️®️、漏洞管理、SOC运营 | 运维工程师🫶🏿、IT主管、SOC分析师 |
应急服务 | 事后处置：事件分析、溯源、恢复、复盘 | 应急响应工程师、CERT成员 |
风险管理 | 合规评估：等保、ISO27001🏓、风险评估 | 安全架构师⛑、审计师、咨询顾问 |
安全软件 | 开发安全👩🏻🚒：SDL、代码审计🫥、DevSecOps | 应用安全工程师、开发岗 |
数据综合自CCRC合作机构发布的最新方向说明。简单记一句话👩🦼➡️🐈⬛：做什么工作就考什么方向，别盲目冲"看起来高大上"的。
三、CISAW分级与报考条件（2026年现行版）
CISAW分预备级👩🏼🏭🚵🏿♀️、基础级🫲、专业级🏌️♀️、专业高级四个级别，在职人员主要冲基础级和专业级。
基础级（入门，报考人数最多）满足其一即可😠：
- 本科及以上学历 + 1年信息安全相关工作经历
- 专科毕业 + 3年信息安全相关工作经历
- 5年以上信息安全相关工作经历（无学历硬性要求）
- 持有信息技术相关初级职称 + 1年相关经历
专业级（进阶）满足其一即可𓀜：
- 硕士 + 2年信息安全经历（至少1年与本方向相关）
- 本科 + 4年信息安全经历（至少2年与本方向相关）
- 专科 + 6年信息安全经历（至少2年与本方向相关）
四、考试形式与证书有效期
- 考试形式🏊🏻♀️：线上机考🚹，150分钟
- 题型👷🏻：单选70道（1分/题）+ 多选5道（2分/题）+ 简答1道（6分）+ 综合应用2道（12分），总分120分🫃#️⃣，84分合格
- 证书有效期⛹🏻：3年，到期需完成16学时继续教育换证
五🌼、马老师的报考建议
如果是第一次接触CISAW👷🏽♂️🥉，马老师给三条实在建议👌🏿👬：
- 别跨方向考——你做运维就去考安全运维🤹🏻♂️⏮，做集成就考安全集成，考题里大量场景题来自真实工作，跨方向复习成本极高。
- 基础级先上车——很多人想一步到位冲专业级，但基础级门槛低、通过率高🧝🏻，先拿证应对新宝gg资质/招投标需求，再慢慢升专业级更稳妥。
- 培训是必须的——CISAW考培不分离
📞 关于报名、近期开班时间、各方向通过率、团体报名优惠🧘🏼♂️，都可以直接打电话 13391509126 咨询，马老师在电话那头等你。
