一、CISAW 安全集成方向
安全集成模型与建设流程
边界防护、身份认证、审计留痕的落地配置
项目级安全交付与验收标准
系统集成工程师、安全方案设计师
安全实施工程师、售前/项目经理
政企信息化部门中负责安全建设的管理与技术人员
二、CISAW 应急服务方向
应急管理体系搭建
应急预案编制与演练组织
安全事件溯源、影响范围判定、处置恢复
应急响应工程师、SOC安全分析师
数字取证与溯源人员
政府、金融、能源、医疗等行业的安全运营与风控岗位
三、CISAW 安全运维方向
安全运维管理流程与管控方法
漏洞管理、配置核查、日志审计
运维服务有效性评估与持续优化
运维工程师、安全运营工程师
信息安全经理、IT经理、CIO
各行业信息系统运行维护骨干人员
四、CISAW 风险管理方向
风险识别、资产威胁脆弱性分析、风险计算与处置方法
等保测评、合规咨询中的风险闭环
ISO 31000 / ISO 27005 / GB/T 20984 等标准应用
风险评估工程师、等保测评人员
信息安全合规顾问、内审人员
政企风险管理、内控、合规岗位
五、CISAW 渗透测试方向
渗透测试全流程规范
Web系统漏洞挖掘与利用
测试报告编写与安全加固建议
渗透测试人员职业道德与边界意识
安全测试工程师、红队人员
安全集成与运维中的技术攻防岗
信息安全相关专业教学与科研人员
六、CISAW 工控网络安全方向
工控网络架构与安全防护模型
工控系统安全评估与漏洞管理
生产环境安全加固与持续运维
工控系统安全工程师、OT安全人员
电力、轨交、制造、能源等行业技改与运维人员
涉及工控安全建设、评估、实施的项目团队
六大方向岗位对照表
方向 | 核心场景 | 典型岗位 |
|---|---|---|
安全集成 | 项目建设、方案落地 | 集成工程师、售前、项目实施 |
应急服务 | 事件响应、溯源恢复 | 应急响应、SOC分析、取证 |
安全运维 | 日常运营、漏洞管理 | 运维工程师、安全运营 |
风险管理 | 评估测评、合规闭环 | 风评、等保、合规审计 |
渗透测试 | 授权攻防、漏洞验证 | 安全测试、红队 |
工控安全 | OT环境防护 | 工控安全、关键基础设施 |
2026年11月考试与培训安排（参考）
说明：以下为公开培训机构排期汇总，最终以 中国网络安全审查认证和市场监管大数据中心人员认证业务管理系统（ryrzcisaw.isccc.gov.cn）当期公告为准。
安全集成：11月16–20日培训，11月26日 09:00–11:30 考试
安全运维：11月14–15日、20–22日培训，11月27日 09:00–11:30 考试
风险管理：11月11–15日培训，11月26日 14:00–16:30 考试
应急服务：11月16–20日培训，11月27日（理论+实操）考试
渗透测试：11月20–22日、26–27日培训，11月25日（理论+实操）考试
工控网络安全：11月14–16日、21–22日培训，11月25日 14:00–16:30 考试
选型建议：怎么选不踩坑
做项目交付/系统集成 → 安全集成
做日常运维/SOC运营 → 安全运维
做等保/风评/合规 → 风险管理
做事件响应/取证 → 应急服务
做攻防/安全测试 → 渗透测试
在工控/OT环境 → 工控网络安全
常见问题（FAQ）
总结
CISAW 不是“一张证打天下”，而是按岗位能力做专项背书。安全集成、应急服务、安全运维、风险管理、渗透测试、工控网络安全这六个方向，基本覆盖了当前网安从业者的主流成长路径。选对方向，比盲目考证更重要。
报名咨询：13391509126（马老师）
