信息安全保障人員（CISAW）風(fēng)險管理方向認(rèn)證

CISAW風(fēng)險管理

　中國網(wǎng)絡(luò)安全審查認(rèn)證和市場監(jiān)管大數(shù)據(jù)中心依據(jù)《信息安全人員認(rèn)證準(zhǔn)則》，發(fā)布了信息安全保障人員認(rèn)證（CISAW）風(fēng)險管理方向的考試和人員認(rèn)證。

　信息安全保障人員認(rèn)證（CISAW）風(fēng)險管理方向的人員認(rèn)證著重考查認(rèn)證申請人員在信息安全風(fēng)險管理方面的基礎(chǔ)知識、基本技能、綜合運(yùn)用所學(xué)知識分析和解決實(shí)際問題的能力。

日程	課程主題	主要內(nèi)容
第一天	風(fēng)險管理基本概念	概述風(fēng)險管理基本概念風(fēng)險管理標(biāo)準(zhǔn)體系
第一天	風(fēng)險管理相關(guān)標(biāo)準(zhǔn)	風(fēng)險管理標(biāo)準(zhǔn)ISO 31000 信息安全風(fēng)險管理標(biāo)準(zhǔn)ISO/IEC 27005 信息安全風(fēng)險管理評估標(biāo)準(zhǔn)GB/T 20984
第二天	項目準(zhǔn)備和風(fēng)險識別（一）	項目管理基礎(chǔ)和環(huán)境建立發(fā)展戰(zhàn)略和業(yè)務(wù)識別資產(chǎn)識別
第二天	風(fēng)險識別（二）	威脅識別脆弱性識別已有安全措施識別
第三天	風(fēng)險分析和風(fēng)險評價	風(fēng)險分析風(fēng)險計算風(fēng)險評價和評估輸出
第三天	風(fēng)險處置和風(fēng)險監(jiān)控	風(fēng)險處置概述風(fēng)險處置和風(fēng)險接受溝通咨詢和監(jiān)視評審
第四天	脆弱性識別（一）	物理脆弱性別網(wǎng)絡(luò)脆弱性識別系統(tǒng)脆弱性識別
第四天	脆弱性識別（二）	應(yīng)用脆弱性識別數(shù)據(jù)脆弱性識別管理脆弱性識別
第五天	綜合案例和復(fù)習(xí)串講	綜合案例串講課程重點(diǎn)知識點(diǎn)。現(xiàn)場答疑
第五天	考試

　　1、通過CISAW風(fēng)險管理培訓(xùn)有效提升管理和技術(shù)人員的安全意識、安全素養(yǎng)和安全技能，整體提高信息安全風(fēng)險管理保障能力；

　　2、考試通過后可獲得由中國信息安全認(rèn)證中心統(tǒng)一頒發(fā)的信息安全保障人員認(rèn)證證書；

　　3、CISAW 是我國信息安全從業(yè)人員最高級別的能力認(rèn)證之一，能幫助個人系統(tǒng)性提升風(fēng)險管理、應(yīng)急響應(yīng)、安全運(yùn)維、安全集成等專業(yè)能力，是安全工作崗位熱門而廣受認(rèn)可的證書；

　　4、CISAW 認(rèn)證是申請中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心" CCRC 信息安全服務(wù)資質(zhì)（安全風(fēng)險評估方向、應(yīng)急響應(yīng)方向、安全運(yùn)維方向、安全集成方向）"必不可少的條件。

　政府部門、企事業(yè)單位從事網(wǎng)絡(luò)與信息安全服務(wù)的各級管理人員和技術(shù)人員，特別是從事信息安全風(fēng)險管理、信息安全風(fēng)險評估的專業(yè)人員，以及與信息安全保障工作相關(guān)的人員。

　　信息安全保障人員認(rèn)證（CISAW）風(fēng)險管理方向?qū)I(yè)級認(rèn)證工作經(jīng)歷要求見下：

　　獲證人員應(yīng)通過信息安全保障人員認(rèn)證（CISAW）風(fēng)險管理方向考試，同時至少滿足下面一項要求：

　　1、碩士研究生（含）以上學(xué)歷，2 年以上從事信息安全有關(guān)工作經(jīng)歷，并且至少 1 年從事與風(fēng)險管理專業(yè)方向相關(guān)的工作經(jīng)歷；

　　2、本科畢業(yè)，4 年以上從事信息安全有關(guān)工作經(jīng)歷，并且至少 2 年以上從事風(fēng)險管理專業(yè)方向相關(guān)的工作經(jīng)歷；

　　3、?？飘厴I(yè)，6 年以上從事信息安全有關(guān)工作經(jīng)歷，并且至少4 年以上從事風(fēng)險管理專業(yè)方向相關(guān)的工作經(jīng)歷；

　　4、7年以上從事信息安全有關(guān)工作經(jīng)歷，并且至少 5 年以上從事與風(fēng)險管理專業(yè)方向相關(guān)的工作經(jīng)歷；

　　5、具有信息技術(shù)相關(guān)專業(yè)的中級技術(shù)職稱，并且從事至少 5年以上風(fēng)險管理專業(yè)方向相關(guān)的工作經(jīng)歷。

　　　信息安全保障人員認(rèn)證（CISAW）安全集成專業(yè)級收費(fèi)合計7880元/人：　　

　　　其中，認(rèn)證培訓(xùn)費(fèi)6800元/人（包括培訓(xùn)費(fèi)、資料費(fèi)）　　

　　　認(rèn)證考試費(fèi)1080元/人　