CISAW信息安全保障人员--风险管理

　CISAW认证技术专业方向有十几个分类，安全集成即是依托软硬件系统，应用网络情报相关理论、技术、方法、手段和经验，获得风险化思路。国资委明确将获得CISAW认证作为测试所属企业和机构的信息化水平的评价项。

一、CISAW风险管理主要面对方向。

　　中国网络安全审查技术与认证中心（简称中认）根据《信息安全人员认证准则》，发布了信息安全保障人员认证(CISAW)风险管理方向考试和人员认证。

　　风险管理人员认证(CISAW)是信息安全人员认证的重点，是认证申请者在信息安全风险管理方面的对实际解决风险问题，实操能力，理论等方面的。

二、CISAW风险管理方向面对的对象。

　　政府各部门、企事业单位从事网络与信息安全服务的各级管理人员和技术人员，尤其是从事信息安全风险管理、信息安全风险评估的专业人员和信息安全保障人员。

　三、CISAW风险管理方向认证等级。

CISAW风险管理人员资格认证分为三个等级，即基础级、专业级和专业高级，认证申请者在通过了基本专业级考试后，便可以升级二级和三级，即专业级和专业高级。职业水平的工作经验要求如下：

>专业水平的认证工作经验要求。

　　获证者应通过信息安全保障人员认证(CISAW)风险管理方向考试，同时至少符合以下要求：

(a)硕士学位(含)以上学历，具有2年以上信息安全相关工作经验，并具有与风险管理专业相关的工作经验;

b)本科以上学历，4年以上信息安全相关工作经验，2年以上从事风险管理专业方向相关工作经验;

(c)具有6年以上与信息安全相关工作经验的专科毕业生，在风险管理专业方向方面至少2年以上工作经验;

(d)7年以上信息安全相关工作经验，至少2年以上与风险管理专业方向相关的工作经验;

e)信息技术专业，中级技术职称，从事风险管理专业相关工作经验至少2年以上。

四、培训内容

按照《信息安全保障人员认证考试大纲》要求，对信息安全风险管理