很多人第一次看到"CISAW"这五个字母，都会冒出同一个疑问：它到底是干嘛的，和我做的安全工作有什么关系？这篇用最直白的方式，把它讲明白。

一句话先认识CISAW

CISAW，全称"信息安全保障人员"（英文简称CISAW），是面向信息安全从业岗位建立的一套专业能力培养与考核体系，依据国际标准 ISO/IEC 17024 搭建，由业内权威专业机构（CCRC）组织能力测评。它不做"一门通吃"，而是按专业方向细分——你做什么样的安全工作，就对应什么样的能力方向。

打个比方：信息安全保障，就像守护一座城

要理解这些方向，可以先把一个单位的信息系统想象成一座城：

• 城墙怎么修、门禁怎么装，是建设的活；

• 城墙修好后每天怎么巡查、墙缝有没有松动，是运维的活；

• 提前排查哪里容易被攻破、损失有多大，是风险评估的活；

• 真有人翻墙进来了怎么应急处置、怎么把数据抢回来，是应急与恢复的活。

信息安全保障人员的各方向，就是这座"城"里不同工种的专业分工。理解了这个比喻，15 个方向一下就好记了。

15个技术方向，按"城防工种"分六类

一、建设类——把安全"建"进系统里

• 安全集成：安全产品的选型、部署与安全架构设计；

• 安全软件：安全开发、代码审计、漏洞挖掘与修复；

• WEB安全：网站与Web应用的安全防护；

• 安全运维：系统上线后的日常安全运行与策略维护。

二、风险类——提前算清"会出什么事"

• 风险管理 / 风险评估：识别资产、威胁与脆弱性，量化风险并给出处置建议。

三、攻防检测类——站在"攻击者视角"找问题

• 渗透测试：模拟攻击检验防御强度；

• 网络情报分析：收集分析威胁情报，做到先知先防。

四、应急与恢复类——出事之后怎么兜底

• 应急服务：安全事件的响应、处置与溯源；

• 灾难备份与恢复：核心数据与业务在故障后的恢复重建。

五、专项技术类——偏硬核的取证与工业场景

• 电子数据取证：依法固定、提取和分析电子证据；

• 工业控制系统网络安全 / 工控网络安全 / 能源行业工控安全：面向工厂、能源、电力等生产控制场景的安全保障。

六、新兴领域类——跟着产业走的新方向

• 个人信息安全：个人信息保护、合规与数据处置；

• 北斗应用安全：面向北斗时空信息应用的安全保障。

此外，还有 4 个行业领域方向，面向特定行业的信息安全保障需求，与技术方向形成"专业+行业"的交叉覆盖。

能力是怎么分层的？

CISAW 把从业人员能力分为基础级 → 专业级 → 专业高级三个层级，依据工作年限、项目经验和知识掌握程度逐级递进，满足条件可申请升级。也就是说，它不是"考一次定终身"，而是一条可以持续成长的路径。

哪些人适合了解CISAW？

• 做安全运维、渗透测试、安全集成等技术岗的一线工程师；

• 做信息安全经理、风险评估主管等管理岗的从业者；

• 网络安全方向的高校师生，以及想系统入行的转岗人群。

常见疑问（FAQ）

Q：CISAW是"考一门通吃"吗？

不是。它按方向细分，选与自己工作最贴近的方向学习，性价比最高。

Q：考试难不难？

考核为闭卷笔试，满分120分、84分合格、时长150分钟，题型含单选、多选、简答和实验题，部分方向另有计算题，重在考查"会不会用"而不只是"记没记住"。

Q：零基础能学吗？

可以从基础级入手，方向选对、按课程系统学，入门并不玄乎。

CCRC-CISAW信息安全保障人员，北京青蓝智慧科技

马老师135-2173-0416

丁老师135-2209-4648

小结：把信息安全保障想象成"守护一座城"，CISAW 的 15个方向就是城里各司其职的工种。先看清自己站在哪个岗位，再选对应的方向去深耕，这才是它真正的价值所在。