CISAW安全運(yùn)維方向認(rèn)證培訓(xùn)課程

CISAW安全運(yùn)維方向認(rèn)證培訓(xùn)課程

一、CISAW安全運(yùn)維是什么

 中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心（英文縮寫為：CCRC,原為中國(guó)信息安全認(rèn)證中心）于2006年由中央機(jī)構(gòu)編制委員會(huì)辦公室批準(zhǔn)成立，為國(guó)家市場(chǎng)監(jiān)督管理總局直屬正司局級(jí)事業(yè)單位。依據(jù)《網(wǎng)絡(luò)安全法》《網(wǎng)絡(luò)安全審查辦法》及國(guó)家有關(guān)強(qiáng)制性產(chǎn)品認(rèn)證法律法規(guī)，承擔(dān)網(wǎng)絡(luò)安全審查技術(shù)支撐和認(rèn)證工作；在批準(zhǔn)范圍內(nèi)開(kāi)展與網(wǎng)絡(luò)安全相關(guān)的產(chǎn)品、管理體系、服務(wù)、人員認(rèn)證和培訓(xùn)等工作；同時(shí)設(shè)有國(guó)家信息安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心（北京）。

信息安全保障人員認(rèn)證（CISAW）安全運(yùn)維方向的人員認(rèn)證是對(duì)認(rèn)證申請(qǐng)人員的知識(shí)結(jié)構(gòu)、能力水平、項(xiàng)目整體實(shí)踐能力的綜合考查，主要對(duì)認(rèn)證申請(qǐng)人員對(duì)安全運(yùn)維模型、業(yè)界最佳實(shí)踐、相關(guān)標(biāo)準(zhǔn)和法律法規(guī)的理解能力；綜合利用管理措施和技術(shù)手段實(shí)施安全服務(wù)，建立安全運(yùn)維服務(wù)的管理流程和管控方法的能力；風(fēng)險(xiǎn)評(píng)估、分析、處置、監(jiān)控的能力和對(duì)服務(wù)有效性進(jìn)行評(píng)估并持續(xù)改進(jìn)的能力進(jìn)行認(rèn)證。 

二、CISAW安全運(yùn)維適合誰(shuí)學(xué)？

各行業(yè)領(lǐng)域從事信息系統(tǒng)安全運(yùn)維服務(wù)及相關(guān)工作的運(yùn)維人員、管理人員、骨干技術(shù)人員、各級(jí)領(lǐng)導(dǎo)和核心人員。包括CIO、運(yùn)維部門經(jīng)理、信息安全經(jīng)理、運(yùn)維管理人員、運(yùn)行維護(hù)人員和IT人員等。 

三、CISAW安全運(yùn)維方向認(rèn)證級(jí)別劃分

CISAW安全運(yùn)維方向認(rèn)證分為基礎(chǔ)級(jí)、專業(yè)級(jí)，認(rèn)證申請(qǐng)人員在通過(guò)基礎(chǔ)專業(yè)級(jí)考試后，可依據(jù)工作經(jīng)歷和項(xiàng)目經(jīng)歷要求申請(qǐng)基礎(chǔ)級(jí)或?qū)I(yè)級(jí)認(rèn)證，具體級(jí)別工作經(jīng)歷要求見(jiàn)下： 

基礎(chǔ)級(jí)認(rèn)證工作經(jīng)歷要求

獲證人員應(yīng)通過(guò)CISAW安全運(yùn)維方向考試，同時(shí)至少滿足下面一項(xiàng)要求：
a) 本科（含）以上學(xué)歷， 1 年以上從事信息安全有關(guān)工作經(jīng)歷；
b) ?？飘厴I(yè)，3 年以上從事信息安全有關(guān)的工作經(jīng)歷；
c) 5 年以上從事信息安全有關(guān)的工作經(jīng)歷；
d) 具有信息技術(shù)相關(guān)專業(yè)的初級(jí)技術(shù)職稱，并且至少 1 年以上從事信息安全保障相關(guān)工作經(jīng)歷。

專業(yè)級(jí)認(rèn)證工作經(jīng)歷要求

獲證人員應(yīng)通過(guò)信息安全保障人員認(rèn)證（CISAW）安全運(yùn)維方向考試，同時(shí)至少滿足下面一項(xiàng)要求：
a) 碩士研究生（含）以上學(xué)歷，2 年以上從事信息安全有關(guān)工作經(jīng)歷，并且至少 1 年從事與安全運(yùn)維專業(yè)方向相關(guān)的工作經(jīng)歷；
b) 本科畢業(yè)，4 年以上從事信息安全有關(guān)工作經(jīng)歷，并且至少 2 年以上從事安全運(yùn)維專業(yè)方向相關(guān)的工作經(jīng)歷；
c) 專科畢業(yè)，6 年以上從事信息安全有關(guān)工作經(jīng)歷，并且至少 2 年以上從事安全運(yùn)維專業(yè)方向相關(guān)的工作經(jīng)歷；
d) 7 年以上從事信息安全有關(guān)工作經(jīng)歷，并且至少 2 年以上從事與安全運(yùn)維專業(yè)方向相關(guān)的工作經(jīng)歷；
e) 具有信息技術(shù)相關(guān)專業(yè)的中級(jí)技術(shù)職稱，并且從事至少 2 年以上安全運(yùn)維專業(yè)方向相關(guān)的工作經(jīng)歷。

四、CISAW安全運(yùn)維課程內(nèi)容大綱

五、培訓(xùn)考試安排

學(xué)習(xí)方式：面授或在線直播；
培訓(xùn)時(shí)間： 5天
考試情況：第五天下午參加考試，考試形式為筆試，包括單選題、多選題以及主觀論述題，考試總分為120分，考試84分（含）為及格。