CISAW（信息安全保障人员认证）是由中国网络安全审查技术与认证中心（CCRC）推出的国家级信息安全专业人员认证，是国内信息安全保障领域覆盖面最广、专业方向最多的权威认证之一。与CISP侧重信息安全综合知识体系不同，CISAW最大的特色是按专业方向细分，覆盖安全集成、安全运维、风险管理、应急服务、软件安全开发、安全咨询、灾备服务、业务连续性、WEB安全等多个方向，每个方向针对特定岗位的能力要求进行深度考核，证书在政企单位安全服务资质申报、安全项目投标、岗位晋升等场景中具有很高的认可度。但很多人对CISAW的报考条件、方向选择、考试形式、备考方法还不太清楚，不知道自己能不能考、该选哪个方向、怎么备考才能一次通过。这篇文章把CISAW认证从报考到拿证再到维持的全流程一次性讲清楚，帮助大家高效备考、顺利通关。

目录

• 一、CISAW认证概述与证书价值
  • 1.1 CISAW是什么：发证机构与认证定位
  • 1.2 CISAW的证书价值与职场应用
• 二、CISAW报考条件与方向选择
  • 2.1 认证层级、学历与工作经历要求
  • 2.2 九大专业方向的特点与选择建议
• 三、CISAW考试形式与知识体系
  • 3.1 考试形式、题型与合格标准
  • 3.2 各方向核心知识域与考核重点
• 四、高效备考方法与证书维持
  • 4.1 备考路径与高通过率方法
  • 4.2 证书有效期、维持方法与续证
• 五、高频问答
• 六、常见问题
• 七、数据来源说明
• 八、结语与行动引导
• 九、关于优培东方

一、CISAW认证概述与证书价值

1.1 CISAW是什么：发证机构与认证定位

CISAW的全称是Certified Information Security Assurance Worker，中文名称是信息安全保障人员认证，是由中国网络安全审查技术与认证中心（英文简称CCRC，原中国信息安全认证中心）组织实施的国家级信息安全专业人员资格认证。中国网络安全审查技术与认证中心是国家市场监督管理总局直属的事业单位，是我国专门从事网络安全审查、信息安全认证、信息安全测评的权威机构，CISAW认证是其在信息安全人员认证领域的核心品牌。

CISAW认证的定位非常清晰：它是针对信息安全保障领域不同专业技术方向、应用方向和保障岗位，依据国际标准ISO/IEC 17024和国家标准开展的人员资格认证和专业水平认证，主要面向与信息安全工作直接密切相关的中高级管理人员、专业技术人员等从业人员。和CISP侧重信息安全综合知识体系的通才认证不同，CISAW是按专业方向细分的专才认证，每个方向针对特定岗位的能力要求进行深度考核，更贴合实际工作岗位的需求。

CISAW认证体系分为三个层级：基础级、专业级、专业高级。基础级面向信息安全入门级人员，考核信息安全基础知识；专业级面向有一定工作经验的信息安全专业人员，考核特定方向的专业知识和实践能力；专业高级面向资深信息安全专家，考核更高层次的专业能力和管理能力。目前报考人数最多、市场认可度最高的是专业级，大多数考生报考的都是专业级的各个方向。

CISAW认证的另一个重要特点是专业方向丰富。目前CISAW已经开设了安全集成、安全运维、风险管理、应急服务、软件安全开发、安全咨询、灾备服务、业务连续性、WEB安全、能源行业工业控制系统网络安全等多个专业方向，覆盖了信息安全保障的主要岗位和技术领域。每个方向有独立的培训大纲、考试大纲和认证标准，考生可以根据自己的工作岗位和职业规划选择适合的方向报考。这种按方向细分的认证模式，使得CISAW证书的岗位针对性更强，在政企单位的安全服务资质申报和项目投标中，不同方向的持证人员可以对应不同的资质要求，实用性很强。

CISAW认证实行"培训加考试加注册审核"的认证模式。考生需要参加系统的CISAW培训课程，完成规定的培训课时，然后统一组织报名参加CCRC组织的考试，考试通过后还需要提交注册申请材料，经过CCRC审核通过后才能获得CISAW证书。这种模式确保了CISAW持证人不仅通过了考试，还接受了系统的专业培训，具备扎实的专业知识和实践能力。证书有效期为3年，到期需要完成持续专业教育并办理续证，确保持证人持续更新知识、保持专业能力的时效性。

1.2 CISAW的证书价值与职场应用

CISAW证书的价值体现在多个层面，是信息安全从业者职业发展的重要助推器。

第一个层面是安全服务资质申报的硬性要求。在我国，从事信息安全服务的企业需要获得相应的安全服务资质，如信息安全应急处理服务资质、信息安全风险评估服务资质、信息安全系统集成服务资质、信息安全运维服务资质等。这些资质的申报条件中，对企业拥有的CISAW持证人员数量有明确的硬性要求。比如，信息安全集成服务资质要求企业拥有一定数量的CISAW安全集成方向持证人员，信息安全应急处理服务资质要求拥有CISAW应急服务方向持证人员，信息安全风险评估服务资质要求拥有CISAW风险管理方向持证人员。对于从事信息安全服务的企业来说，CISAW持证人员数量直接关系到企业能否获得和维持安全服务资质，是企业的核心竞争力之一。这也是很多企业鼓励员工考取CISAW证书、甚至报销培训考试费用的重要原因。

第二个层面是项目投标的加分项。在政府、金融、电信、能源等行业的信息安全项目招标中，很多招标文件会将投标企业拥有的CISAW持证人员数量作为评分项，拥有更多CISAW持证人员的企业在投标中更有优势。特别是在安全集成、安全运维、应急响应、风险评估等类型的项目中，CISAW对应方向的持证人员往往是投标的必要条件或重要加分项。持有CISAW证书的员工，在企业投标中能够发挥实际作用，个人的职业价值也随之提升。

第三个层面是职业晋升与岗位竞争力。在信息安全行业，CISAW证书是很多企业安全岗位招聘、晋升的重要参考条件。特别是在安全集成工程师、安全运维工程师、风险评估师、应急响应工程师、安全咨询师等岗位，CISAW对应方向的证书往往是优先录用或晋升的条件。持有CISAW证书，说明你具备了国家认可的特定方向信息安全专业能力，在求职和晋升中比未持证人员更有竞争力。根据多家招聘平台的薪资数据，持有CISAW证书的信息安全岗位人员，平均薪资比同岗位未持证人员高出15%到30%。

第四个层面是知识体系与专业能力提升。CISAW每个方向的培训和考试内容都是针对特定岗位的能力要求设计的，内容紧贴实际工作需求。通过CISAW的系统培训和备考，能够帮助从业者建立对应方向的完整知识体系，弥补知识盲区，提升专业能力。特别是对于从其他IT岗位转型信息安全的人员来说，CISAW的系统学习能够帮助你快速建立信息安全特定方向的知识框架，从"会做"提升到"懂体系、懂规范、懂方法"的层次。这种知识体系的提升，比证书本身更有长期价值。

第五个层面是行业圈层与资源对接。CISAW持证人员构成了国内信息安全保障领域的核心专业圈层，持有CISAW证书能够让你进入这个专业圈层，获得更多的行业交流、职业发展、资源对接的机会。很多培训机构会组织持证人员的社群交流、行业沙龙、技术分享等活动，能够帮助你拓展行业人脉，了解行业前沿动态。在信息安全这个高度依赖人脉和口碑的行业，圈层价值不容忽视。

二、CISAW报考条件与方向选择

2.1 认证层级、学历与工作经历要求

CISAW的报考条件是很多人最关心的问题，也是经常被误解的地方。CISAW不同层级的报考条件不同，这里把基础级和专业级的报考条件分别讲清楚。

先看专业级的报考条件，这是目前报考人数最多的层级。申请CISAW专业级认证，需要满足学历与工作经历要求，满足以下任一条件即可：第一种是硕士研究生（含）以上学历，需要二年以上从事信息安全有关工作经历，并且至少一年从事与申请从业方向相关的工作经历。第二种是本科毕业，需要四年以上从事信息安全有关工作经历，并且至少二年以上从事与申请从业方向相关的工作经历。第三种是专科毕业，需要六年以上从事信息安全有关工作经历，并且至少二年以上从事与申请从业方向相关的工作经历。第四种是七年以上从事信息安全有关工作经历，并且至少二年以上从事与申请从业方向相关的工作经历（这条不要求学历，只要工作年限足够即可）。

这里有几个关键点需要特别说明。第一，CISAW专业级的工作经历要求比CISP高。CISP本科只需要2年工作经历加1年安全经历，而CISAW专业级本科需要4年信息安全工作经历加2年方向相关经历。这是因为CISAW专业级定位是面向有一定经验的中高级信息安全专业人员，对工作经验的要求更高。第二，"信息安全有关工作经历"和"与申请从业方向相关的工作经历"是两个概念，前者范围更广，后者要求更具体。比如你报考安全运维方向，那么你做安全运维的工作年限算作"方向相关经历"，而你做网络管理、系统管理的工作年限可以算作"信息安全有关工作经历"但不一定算作方向相关经历。报考时需要如实填写工作经历，并提供相关证明材料。第三，学历要求是国家承认的学历，包括全日制和非全日制，学信网可查即可。第四，工作经历是累计计算的，不需要连续，只要总年限达到要求即可。

再看基础级的报考条件。CISAW基础级面向信息安全入门级人员，报考条件相对宽松：具有本科（含）以上学历，1年以上信息安全工作经历；或者具有5年以上信息安全工作经历（不要求学历）。基础级的考试内容相对简单，主要考核信息安全基础知识，适合刚进入信息安全行业、工作经验不足的人员报考。但需要说明的是，基础级证书的市场认可度和含金量不如专业级，大多数企业在资质申报和投标中要求的是专业级证书，所以如果符合专业级报考条件，建议直接报考专业级。

专业高级的报考条件更高，面向资深信息安全专家，需要在专业级的基础上有更多的工作年限和业绩要求，具体条件以CCRC最新发布的专业高级认证要求为准。目前报考专业高级的人数相对较少，大多数考生报考的是专业级。

除了学历和工作经历要求，CISAW报考还有一个重要环节：需要参加系统的CISAW培训课程，完成规定的培训课时（通常为5天，4.5天培训加0.5天考试），然后由培训机构统一组织报名参加CCRC的考试。这是CISAW认证的通行做法，目的是确保考生接受了系统的专业培训。所以报考CISAW的第一步就是选择一家正规的、通过率高的、服务完善的CISAW培训机构。优培东方作为专业的CISAW培训机构，拥有多年信息安全认证培训经验，CISAW培训几乎做到100%一次性通过，统一组织学员报名参加CCRC考试，是广东地区信息安全从业者报考CISAW的可靠选择。

最后还要说明注册审核的要求。考试通过后，需要向CCRC提交注册申请材料，包括学历证明、工作经历证明、培训证明、考试合格证明等，经过审核通过后才能获得CISAW证书。注册审核主要核实申请人的报考条件是否真实、是否符合要求，只要报考时如实填写信息、材料真实，注册审核一般都能通过。所以报考时一定要如实填写个人信息，不要虚报学历或工作经历，否则即使考试通过了，注册审核不通过也拿不到证书。

2.2 九大专业方向的特点与选择建议

CISAW认证的最大特色就是按专业方向细分，目前已经开设了多个专业方向，每个方向针对特定岗位的能力要求。下面把主要的九个方向的特点和适合人群介绍一下，帮助大家选择适合自己的方向。

第一个方向是安全集成。安全集成方向是CISAW最经典、报考人数最多的方向之一，面向信息系统安全开发与建设、安全加固、安全优化、安全需求分析、安全设计、安全实施和安全保障等工作相关的管理人员、技术人员、维护人员和使用人员。安全集成方向的考核重点是安全集成项目的全生命周期管理，包括需求分析、方案设计、产品选型、集成实施、系统测试、验收交付等，考生需要掌握主流安全产品的技术原理和部署方式，具备设计和实施综合安全防护方案的能力。安全集成方向适合安全项目经理、方案工程师、售前工程师、安全集成实施工程师等岗位的人员。在企业申报信息安全系统集成服务资质时，安全集成方向持证人员是硬性要求，所以这个方向的证书在安全集成企业中需求量很大。

第二个方向是安全运维。安全运维方向是目前报考人数最多、通用性最强的方向，面向信息系统安全运维服务人员、IT运维人员、数据中心运维人员及网络管理员。安全运维方向的考核重点是安全运维体系、日志分析、安全监控与响应、漏洞管理、补丁管理、配置管理、备份恢复等，考生需要掌握日常安全运维的流程、方法和工具。安全运维方向适合安全运维工程师、IT运维工程师、网络管理员、数据中心运维人员等岗位的人员。这个方向的通用性最强，只要是做IT运维或安全运维的都适合报考，而且很多企业在安全运维服务资质申报和运维项目投标中都需要这个方向的持证人员，市场需求量大。

第三个方向是风险管理。风险管理方向偏向安全合规和风险评估岗位，面向从事信息安全风险评估、合规管理、安全咨询等工作的人员。风险管理方向的考核重点是风险识别、风险分析、风险评价、风险处置、风险监控、信息安全管理体系建设、合规评估等，理论性和实践性并重，对逻辑分析能力要求较高。风险管理方向适合风险评估师、合规经理、安全咨询师、信息安全管理人员等岗位的人员。在企业申报信息安全风险评估服务资质时，风险管理方向持证人员是硬性要求，而且在等保测评、合规审计等场景中，风险管理方向的知识也非常实用。

第四个方向是应急服务。应急服务方向面向从事网络安全、信息安全、风险管理、应急预案、应急演练、安全事件分析、应急处置等工作相关的管理人员、技术人员、维护人员。应急服务方向的考核重点是应急预案制定、应急演练组织、安全事件分析、应急处置流程、溯源分析、恢复重建等，考试包含较多实操内容，对应急响应的实际操作能力要求较高。应急服务方向适合应急响应工程师、安全分析工程师、安全运营中心（SOC）分析师、攻防演练人员等岗位的人员。在企业申报信息安全应急处理服务资质时，应急服务方向持证人员是硬性要求，而且近年来随着攻防演练和应急响应需求的增长，这个方向的热度也在上升。

第五个方向是软件安全开发（也叫安全软件方向）。软件安全开发方向面向应用安全工程师、漏洞分析人员和软件开发相关人员。这个方向考察安全开发生命周期（SDL）、代码审计、漏洞挖掘与修复、应用安全测试、DevSecOps等内容。随着DevSecOps理念的普及和软件安全需求的增长，软件安全开发方向的认证价值持续上升。这个方向适合软件开发工程师、测试工程师、应用安全工程师、代码审计人员等岗位的人员。

第六个方向是安全咨询。安全咨询方向面向从事信息安全咨询、管理体系咨询、合规咨询等工作的人员。这个方向考察安全咨询的方法论、管理体系建设、合规评估、安全规划、安全架构设计咨询等内容，适合安全咨询师、信息安全顾问、合规顾问等岗位的人员。

第七个方向是灾备服务。灾备服务方向面向从事灾难备份、灾难恢复、业务连续性管理等工作的人员。这个方向考察灾备体系建设、备份策略、灾难恢复演练、灾备技术、灾备管理等内容，适合灾备工程师、存储工程师、业务连续性管理人员等岗位的人员。

第八个方向是业务连续性。业务连续性方向面向从事业务连续性管理、风险管理、应急管理等工作的人员。这个方向考察业务连续性管理体系（BCMS）、业务影响分析（BIA）、风险评估、业务连续性策略、应急预案、演练与维护等内容，适合业务连续性经理、风险经理、应急管理人员等岗位的人员。

第九个方向是WEB安全。WEB安全方向面向从事WEB应用安全、渗透测试、代码审计等工作的人员。这个方向考察WEB安全原理、OWASP Top 10、渗透测试方法、漏洞利用与修复、代码审计等内容，适合WEB安全工程师、渗透测试工程师、应用安全测试人员等岗位的人员。

关于方向选择，给大家几个实用建议。第一，根据当前岗位选择。你现在做什么岗位，就选对应的方向，这样备考起来最轻松，因为很多知识你在工作中已经接触过，而且证书和岗位匹配度最高，对当前工作的帮助最大。比如做运维选安全运维，做集成选安全集成，做风险评估选风险管理，做应急响应选应急服务。第二，根据职业规划选择。如果你未来想往某个方向发展，就选那个方向的证书，提前布局。比如你现在做运维但想转风险评估，就可以考风险管理方向。第三，如果实在不确定选哪个，优先选安全运维方向。因为安全运维方向的通用性最强、报考人数最多、市场需求量最大，而且考试内容相对基础，备考难度适中，适合大多数信息安全从业者。第四，如果你所在企业需要申报某种安全服务资质，就选对应资质要求的方向，这样证书对企业的价值最大，企业也更可能为你报销费用。优培东方的教务老师会根据每位学员的岗位和职业规划，免费提供方向选择建议，帮助你选择最适合的方向。

CISAW主要方向特点与适合人群对比看下表：

三、CISAW考试形式与知识体系

3.1 考试形式、题型与合格标准

了解了报考条件和方向选择后，再来说说CISAW的考试形式、题型和合格标准，帮助大家做到心中有数。

CISAW考试目前主要采用笔试形式，部分批次或方向可能包含线上考试或实验环节，具体以准考证和培训机构通知为准。考试由中国网络安全审查技术与认证中心（CCRC）统一组织，通常安排在培训结束后的当天或次日，也有部分批次安排在培训结束后的周末。考试地点主要设在各省会城市和主要城市，广东地区的考点主要在广州和深圳。考生可以根据自己的所在地选择就近的考点参加考试。

考试时长方面，CISAW考试时长为150分钟（2.5小时），时间相对充裕。对于准备充分的考生来说，150分钟足够答完所有题目并检查一遍。建议考生在考试时合理分配时间，先做有把握的题，跳过不确定的题，最后再回头思考，不要在一道题上纠结太久。

分值与合格标准方面，CISAW考试满分为120分，84分（含）为合格分。也就是说，你需要拿到总分的70%（84/120）才能通过考试。这个合格比例和很多信息安全认证类似，既不是太高也不是太低，只要认真参加培训、系统复习、多做练习题，通过考试是完全可以做到的。

题型方面，CISAW考试题型包括单选题、多选题、简答题、实验题、综合应用题等，不同方向的题型和分值分布有所不同。这里以几个主要方向为例说明。安全运维方向的题型和分值分布是：单选题60题，每小题1分，共60分；多选题10题，每小题2分，共20分；简答题1题，10分；实验题2题，每小题15分，共30分；合计120分，84分及格。应急服务方向的题型包括选择题50题等，具体以各方向考试大纲为准。安全集成方向和风险管理方向也各有对应的题型分布。总体来说，客观题（单选、多选）占比较大，主观题（简答、实验、综合应用）占一定比例，既考核基础知识的掌握程度，也考核实际应用和分析能力。

考试语言方面，CISAW考试为中文考试，所有题目和选项都是中文，不需要担心语言问题。这也是CISAW相比一些国际信息安全认证的优势之一，中文考试更贴合国内考生的阅读习惯，不会因为语言障碍影响发挥。

考试纪律方面，CISAW考试有严格的考场纪律，考生需要携带身份证和准考证进入考场，考试过程中不允许使用手机、参考资料等违禁物品，不允许作弊。如果有作弊行为，该考生最终笔试成绩为0分，并可能被取消考试资格，所以一定要诚信考试。

成绩查询和证书发放方面，CISAW考试成绩一般在考试后1到2个月左右公布，考生可以通过培训机构或CCRC官方渠道查询成绩。考试合格的考生，需要提交注册申请材料，经过CCRC注册审核通过后，才能获得CISAW证书。证书一般在成绩公布后2到3个月发放，有纸质证书和电子证书两种形式，电子证书可以在CCRC官方系统查询验证。建议考生在考试通过后及时提交注册材料，避免因为材料提交不及时影响证书发放。

3.2 各方向核心知识域与考核重点

CISAW每个方向都有独立的培训大纲和考试大纲，核心知识域和考核重点各有侧重。下面把几个主要方向的核心知识域和考核重点梳理一下，帮助大家了解每个方向考什么、怎么备考。

安全集成方向的核心知识域包括：信息安全保障基础（信息安全概念、属性、模型、标准法规等）、网络安全技术基础（网络协议、网络攻击与防御、防火墙、IDS/IPS、VPN等）、安全集成项目管理（项目全生命周期、需求分析、方案设计、招投标、合同管理等）、安全产品技术原理与部署（防火墙、入侵检测、防病毒、漏洞扫描、身份认证、数据加密等产品的原理和部署）、安全集成方案设计（安全域划分、安全架构设计、安全策略设计等）、安全集成实施与测试（设备配置、系统集成、功能测试、性能测试等）、安全验收与交付（验收标准、验收流程、文档交付、培训移交等）、等保2.0在安全集成中的应用等。安全集成方向的考核重点是安全集成项目的全流程管理和综合方案设计能力，题目综合性较强，需要考生具备一定的项目经验和技术功底。

安全运维方向的核心知识域包括：信息安全保障基础、安全运维体系建设（运维组织、运维流程、运维制度、运维工具等）、操作系统安全运维（Windows、Linux系统安全配置、补丁管理、账号管理、日志审计等）、网络安全运维（网络设备安全配置、网络流量监控、网络攻击检测与响应等）、数据安全运维（数据备份、数据恢复、数据加密、数据脱敏等）、应用安全运维（Web应用安全、中间件安全、数据库安全等）、安全监控与应急响应（安全事件监控、告警分析、应急处置流程、溯源分析等）、漏洞管理（漏洞扫描、漏洞评估、漏洞修复、漏洞验证等）、安全运维度量与持续改进等。安全运维方向的考核重点是日常安全运维的流程、方法和工具，实操性强，和实际工作结合紧密，有运维经验的考生备考起来相对轻松。

风险管理方向的核心知识域包括：信息安全保障基础、信息安全风险管理基础（风险概念、风险分类、风险管理原则、风险管理过程等）、风险评估方法（资产识别与估价、威胁识别、脆弱性识别、风险分析、风险评价等）、风险处置策略（风险规避、风险转移、风险缓解、风险接受等）、风险监控与评审、信息安全管理体系（ISO27001标准、体系建立、实施、运行、监控、评审、改进等）、合规管理（法律法规合规、行业监管合规、内部制度合规等）、信息安全治理（治理框架、治理组织、治理流程等）、业务连续性管理基础、等保2.0风险评估要求等。风险管理方向的考核重点是风险管理的方法论和实际应用能力，理论性和逻辑性较强，需要考生理解风险管理的完整流程和各种方法的应用场景。

应急服务方向的核心知识域包括：信息安全保障基础、网络安全应急响应基础（应急响应概念、原则、组织、流程等）、应急预案编制（预案分类、预案内容、预案编制方法、预案评审等）、应急演练组织（演练类型、演练方案、演练实施、演练评估等）、安全事件分析（事件分类、事件分级、事件分析方法、溯源技术等）、应急处置技术（系统恢复、数据恢复、恶意代码清除、攻击阻断等）、应急响应工具使用（取证工具、分析工具、监控工具等）、典型安全事件处置（勒索病毒处置、网页篡改处置、数据泄露处置、DDoS攻击处置等）、应急响应管理与持续改进等。应急服务方向的考核重点是应急响应的实际操作能力和典型事件的处置能力，考试包含较多实操内容，需要考生具备一定的应急响应实战经验。

软件安全开发方向的核心知识域包括：信息安全保障基础、软件安全开发基础（软件安全概念、软件安全开发生命周期SDL等）、安全需求分析（安全需求识别、安全需求规格说明等）、安全设计（安全架构设计、安全设计原则、威胁建模等）、安全编码（安全编码规范、常见编码漏洞、代码审计等）、安全测试（静态测试、动态测试、渗透测试、模糊测试等）、软件部署与运维安全（安全配置、补丁管理、漏洞管理等）、DevSecOps（DevSecOps理念、工具链、自动化安全测试等）、软件安全管理（软件安全度量、软件安全培训、软件安全过程改进等）。软件安全开发方向的考核重点是SDL全流程的安全实践能力，适合有软件开发或测试经验的考生。

以上是几个主要方向的核心知识域梳理，其他方向（安全咨询、灾备服务、业务连续性、WEB安全等）也各有对应的知识体系，具体可以参考CCRC发布的各方向培训大纲和考试大纲。无论报考哪个方向，备考的核心都是：系统学习培训课程内容，理解核心知识域的概念和方法，多做练习题和模拟题，结合实际工作经验理解知识点的应用场景。优培东方的CISAW培训课程严格按照CCRC各方向培训大纲设计，由资深信息安全讲师授课，配套精准题库和全真模考，帮助学员高效掌握各方向核心知识域，几乎做到100%一次性通过。

四、高效备考方法与证书维持

4.1 备考路径与高通过率方法

CISAW考试因为有主观题（简答、实验、综合应用）和方向细分，裸考通过的难度较大。但通过系统培训和认真备考，通过率是很高的。下面结合优培东方多年CISAW培训经验和几乎100%一次性通过率的教学实践，给大家分享一套高效备考方法。

第一步，选择正规专业的CISAW培训机构，参加系统培训。这是CISAW备考的基础，也是高效通过的关键。CISAW的培训通常为5天（4.5天培训加0.5天考试），内容覆盖对应方向的全部知识域。一家好的培训机构能够帮你梳理知识体系、提炼高频考点、提供精准题库、安排专业答疑，大大缩短备考时间、提高通过率。选择培训机构时要注意几点：一是看是否有成熟的CISAW培训体系和教学经验，能否统一组织学员报名参加CCRC考试；二是看通过率，通过率是培训机构硬实力的体现，要选择通过率高、数据可验证的机构；三是看师资，讲师是否有丰富的信息安全实战经验和CISAW教学经验；四是看服务，是否有答疑、模考、督学、报名指导、注册指导等配套服务。优培东方作为专业的CISAW培训机构，拥有多年信息安全认证培训经验，CISAW培训几乎做到100%一次性通过，统一组织学员报名参加CCRC考试，配备资深信息安全讲师和三位一体督学服务，是广东地区考生的可靠选择。

第二步，系统学习培训课程，建立知识框架。CISAW各方向的知识体系都比较完整，培训课程是按照官方培训大纲设计的，覆盖了考试的全部考点。培训期间要认真听讲，做好笔记，特别是重点、难点和易混淆点，方便后续复习。不要只死记硬背，要理解每个知识点背后的逻辑和应用场景，因为CISAW的题目很多是情景应用题，需要理解才能答对。对于技术基础薄弱的考生，安全集成、安全运维、应急服务等技术方向可能有一定难度，要在培训期间多向讲师请教，把基础概念搞懂。对于管理基础薄弱的考生，风险管理、安全咨询等管理方向可能需要多花时间理解方法论。培训结束后，要花时间把整个知识体系过一遍，建立完整的知识框架，知道每个知识域包含哪些内容、重点是什么、考点在哪里。

第三步，刷题巩固，查漏补缺。系统学习完知识体系后，需要通过大量刷题来巩固知识点、熟悉题型、查漏补缺。CISAW的题库质量很重要，要选择贴近真实考试难度和风格的题库。优培东方的CISAW培训配套了精准题库，包含历年真题和高质量模拟题，覆盖全部考点，考生可以通过章节练习、模拟考试、错题重做等方式进行刷题训练。刷题时要注意：一是不要只记答案，要理解每道题的考点和解题思路，做到举一反三；二是重视错题，把做错的题目标记出来，分析错误原因，回到教材重新学习相关知识点，确保同类题目不再出错；三是进行限时模考，按照真实考试的时间要求（150分钟）完成模拟考试，锻炼答题速度和时间分配能力，适应考试节奏；四是重点练习主观题（简答、实验、综合应用），很多考生客观题做得不错但主观题失分严重，要多练习主观题的答题思路和规范表达，掌握答题要点。

第四步，考前冲刺，重点突破。考试前1周是冲刺阶段，这个阶段要做的是：一是回顾高频考点和易错点，把核心知识点再过一遍，特别是培训讲师强调的重点和自己平时容易错的知识点；二是重做错题，确保之前做错的题目都已经掌握；三是参加培训机构组织的考前冲刺串讲和模考，了解最新考试动向和命题趋势；四是调整心态，保持良好的作息，不要熬夜突击，以最佳状态迎接考试。考前要准备好身份证、准考证等考试必需品，提前了解考点地址和交通路线，避免考试当天迟到。

第五步，考后注册，及时拿证。考试通过后，要及时向培训机构提交注册申请材料，包括学历证明、工作经历证明、培训证明、考试合格证明等，配合CCRC完成注册审核。注册审核通过后，就能获得CISAW证书。一定要在规定时间内提交注册材料，避免因为材料提交不及时影响证书发放。优培东方的教务团队会全程指导学员完成注册申请，确保每位通过考试的学员都能顺利拿到证书。

以上五步备考路径，配合优培东方的系统培训、精准题库、专业答疑和三位一体督学服务，能够帮助考生高效备考、一次通过。优培东方CISAW培训几乎做到100%一次性通过，靠的不是运气，而是科学的教学体系、精准的考点把握和完善的学员服务。作为商业培训机构，优培东方深知在信息安全认证培训这个竞争激烈的市场中，只有通过率更高、服务更到位，才能在市场上生存和发展，这也是机构多年来始终保持高通过率和良好口碑的根本原因。

4.2 证书有效期、维持方法与续证

很多人以为CISAW证书考下来就终身有效，其实不是的。CISAW证书有有效期，需要定期维持，否则证书会失效。下面详细说明CISAW证书的有效期和维持方法。

CISAW证书的有效期为3年，从证书注册通过之日起计算。在3年有效期内，持证人需要满足持续专业教育（CPE，Continuing Professional Education）学分要求，并按时缴纳维持年费，才能在证书到期时办理续证，保持证书的有效性。如果3年内没有满足CPE学分要求或没有按时缴纳维持年费，证书将会失效，失效后需要重新参加考试才能再次获得证书。

CPE学分要求方面，CISAW持证人在3年有效期内需要累计完成一定的CPE学分，具体学分要求以中国网络安全审查技术与认证中心的最新规定为准。CPE学分的获取途径包括：参加信息安全相关的培训课程、研讨会、学术会议；发表信息安全相关的论文、著作；从事信息安全相关的教学、研究工作；参与信息安全相关的标准制定、行业活动等。每类活动对应的CPE学分不同，持证人需要保留相关证明材料，以备续证时审核。优培东方为CISAW持证学员提供持续的CPE学分获取渠道，包括定期组织的信息安全专题讲座、技术沙龙、行业交流活动等，帮助学员轻松满足CPE学分要求，确保证书持续有效。

维持年费方面，CISAW持证人需要按年缴纳维持年费，具体金额以CCRC的最新规定为准。维持年费一般通过培训机构代缴或直接向CCRC缴纳，持证人要按时缴纳，避免因为欠费影响证书有效性。

续证流程方面，证书到期前，持证人需要向CCRC提交续证申请，包括CPE学分证明材料、维持年费缴纳证明等，经过审核通过后，证书有效期延长3年。续证不需要重新参加考试，只要满足CPE学分要求和年费要求即可，这一点比很多需要重新考试的认证要友好。建议持证人在证书到期前3到6个月开始准备续证材料，避免因为材料准备不及时导致证书失效。

证书维持的意义在于，CISAW作为国家级信息安全专业认证，要求持证人持续学习、与时俱进，不断更新信息安全知识和技能，适应信息安全领域快速发展的技术和合规要求。信息安全领域技术更新快、新威胁层出不穷、法律法规不断完善，如果持证人考下证书后就不再学习，知识很快就会过时，无法胜任信息安全专业工作。CPE学分制度就是为了确保持证人持续学习、保持专业能力的时效性，这也是CISAW证书含金量和权威性的重要保障。对于持证人来说，维持证书有效不仅是为了保留一张证书，更是为了保持自己的专业竞争力，在信息安全行业持续发展。

五、高频问答

问题1：CISAW和CISP有什么区别？哪个更值得考？

答1：CISAW和CISP都是国内权威的信息安全认证，但两者有明显区别。第一，发证机构不同：CISAW由中国网络安全审查技术与认证中心（CCRC）颁发，CISP由中国信息安全测评中心颁发，两个都是国家级权威机构。第二，认证定位不同：CISP是信息安全综合知识体系的通才认证，考核信息安全的全面知识；CISAW是按专业方向细分的专才认证，每个方向针对特定岗位的能力要求深度考核，岗位针对性更强。第三，报考条件不同：CISP本科要求2年工作经历加1年安全经历，CISAW专业级本科要求4年信息安全工作经历加2年方向相关经历，CISAW的工作经历要求更高。第四，考试形式不同：CISP是100道单选题，CISAW包含单选、多选、简答、实验等多种题型，满分120分84分合格。第五，应用场景不同：CISP通用性强，适合各类信息安全岗位；CISAW方向细分明确，在安全服务资质申报（如安全集成、安全运维、应急响应、风险评估资质）和对应方向项目投标中，CISAW对应方向持证人员往往是硬性要求，实用性更强。关于哪个更值得考，要看你的具体情况：如果你符合CISAW专业级报考条件，且所在企业需要申报安全服务资质或从事对应方向工作，CISAW的实用性更强，建议优先考CISAW；如果你工作经验不足4年或想先拿一个通用性强的证书，可以先考CISP，之后再考CISAW。有条件的话可以两个都考，构建综合加专业的双认证体系，提升职业竞争力。优培东方同时提供CISP和CISAW培训，学员可以根据自身情况选择。

问题2：我本科毕业只有2年工作经验，能报考CISAW吗？

答2：CISAW专业级的报考条件要求本科毕业需要四年以上从事信息安全有关工作经历，并且至少二年以上从事与申请从业方向相关的工作经历。所以本科毕业只有2年工作经验是不符合CISAW专业级报考条件的。但你可以考虑以下几个途径：第一，报考CISAW基础级。基础级的报考条件是本科（含）以上学历加1年以上信息安全工作经历，或者5年以上信息安全工作经历。本科2年工作经验符合基础级报考条件，可以先考基础级，等工作年限够了再考专业级。不过需要说明的是，基础级证书的市场认可度和含金量不如专业级，大多数企业资质申报和投标要求的是专业级证书。第二，先考CISP。CISP本科只要求2年工作经历加1年安全经历，你本科2年工作经验如果其中至少1年是安全相关的，就符合CISP报考条件，可以先考CISP，等工作年限够了再考CISAW专业级。第三，等工作年限够了再考CISAW专业级。如果不着急，可以再工作2年，满足本科4年工作经历后直接报考CISAW专业级。建议你根据自己的职业规划和时间安排选择合适的路径，优培东方的教务老师可以免费为你做报考条件评估和职业规划建议，帮助你选择最适合的认证和报考时机。

问题3：CISAW考试难不难？零基础能通过吗？

答3：CISAW考试的难度属于中等偏上，裸考通过的难度较大，但通过系统培训和认真备考，通过率是很高的。CISAW考试的难点主要在于：第一，知识体系有一定深度，每个方向都有完整的知识域，需要系统学习；第二，题型多样，不仅有客观题还有主观题（简答、实验、综合应用），需要理解和应用能力，不是单纯靠记忆就能通过；第三，部分方向（如安全集成、应急服务）技术性较强，技术基础薄弱的考生理解起来有难度。但CISAW考试也有有利的一面：第一，有专业讲师系统讲解的培训课程，能够帮助你快速建立知识体系、掌握重点难点；第二，有成熟的培训体系和题库，通过刷题训练可以高效掌握考点；第三，84分合格（满分120），有36分的容错空间，允许有一定的失分；第四，考试时长150分钟，时间相对充裕。关于零基础能否通过，这里的"零基础"要看是哪种情况：如果是完全没有IT基础、没有信息安全概念的纯外行，备考CISAW专业级难度较大，因为专业级本身就要求4年信息安全工作经历，不符合报考条件；如果是有IT基础（如做过运维、开发、网络等），只是没有系统学过信息安全知识，那么通过系统培训完全可以通过。优培东方的CISAW培训从基础讲起，循序渐进，配套精准题库和专业答疑，即使是基础薄弱的学员也能跟上进度，培训几乎做到100%一次性通过。关键是要认真参加培训、按要求刷题复习，只要做到这些，通过考试是没有问题的。

六、常见问题

1. CISAW培训费用大概是多少？包含哪些内容？

CISAW培训费用因机构、方向、班型不同而有所差异，一般包含培训费、教材费、考试费、注册费等。具体价格建议咨询专业的CISAW培训机构，以机构最新报价为准。优培东方收费透明、无隐形消费，具体费用可以咨询官网hxtdpx.com或拨打咨询电话400-956-6153。需要注意的是，CISAW证书维持年费是每年单独缴纳的，不包含在首次培训费用中。

2. CISAW考试可以个人直接报名吗？

CISAW考试一般通过培训机构统一组织报名，考生需要先参加系统的CISAW培训课程，完成规定培训课时，然后由培训机构统一组织报名参加CCRC的考试。这是CISAW认证的通行做法，目的是确保考生接受了系统的专业培训。所以报考CISAW的第一步就是选择一家正规的、通过率高的CISAW培训机构报名参加培训。

3. CISAW证书全国通用吗？可以在官网查询吗？

CISAW证书是全国通用的国家级认证，由中国网络安全审查技术与认证中心（CCRC）统一颁发，证书信息可以在CCRC官方系统查询验证。CISAW证书在全国范围内的政企单位、安全服务厂商、招投标项目中都被广泛认可，不存在地域限制。证书有唯一的编号，持证人信息和证书状态可以在官方系统查询，确保证书的真实性和有效性。

4. CISAW可以同时报考多个方向吗？

可以。CISAW不同方向是独立的认证，考生可以根据工作需要和职业规划报考多个方向。每个方向都需要单独参加培训、单独考试、单独注册，获得多个方向的CISAW证书。持有多个方向证书的人员，在企业资质申报和项目投标中适用范围更广，职业竞争力更强。但需要注意的是，每个方向的培训和考试都需要单独投入时间和费用，建议根据实际需求选择报考方向，不要盲目追求数量。优培东方开设了安全集成、安全运维、风险管理、应急服务等多个主流方向的培训，学员可以根据需要选择。

5. 优培东方CISAW培训有什么优势？

优培东方在CISAW培训领域有六大核心优势。第一，培训体系成熟，拥有多年信息安全认证培训经验，严格按照CCRC各方向培训大纲开展教学，统一组织学员报名参加CCRC考试，考务流程规范顺畅。第二，通过率极高，CISAW培训几乎做到100%一次性通过，数据可入群向老学员核实，靠的是科学的教学体系和精准的考点把握。第三，师资力量强，讲师均具备多年信息安全实战经验和CISAW教学经验，能够把复杂的安全技术、风险管理、应急响应等概念讲清楚、讲透彻，结合实际案例帮助学员理解。第四，精准题库与模考，配套覆盖全部考点的精准题库，包含历年真题和高质量模拟题，支持章节练习、错题重做、全真模考，帮助学员高效刷题、查漏补缺。第五，三位一体保姆式督学，班主任加讲师加学管师深度服务体系，从报名指导、学习计划制定、每日学习打卡提醒、阶段模考分析到考试报名、注册材料提交指导、证书到期维持提醒，全流程服务无忧，彻底解决在职人员备考惰性、无人指导的痛点。第六，性价比高，收费透明、无隐形消费，培训费包含教材、培训、考试、注册等全部费用，配套完善的学员服务。作为商业培训机构，优培东方深知在信息安全认证培训市场中只有通过率更高、服务更到位才能生存和发展，这也是多年来始终保持高通过率和良好口碑的根本原因。

6. CISAW证书失效了怎么办？能恢复吗？

如果CISAW证书因为没有满足CPE学分要求或没有按时缴纳维持年费而失效，一般情况下不能直接恢复，需要重新参加CISAW培训和考试并通过注册审核才能再次获得证书。所以持证人一定要重视证书维持，在3年有效期内按时完成CPE学分和缴纳维持年费，在证书到期前及时办理续证。如果因为特殊原因（如长期出差、生病等）可能无法按时完成维持要求，建议提前联系CCRC或培训机构咨询是否有补救措施，不要等到证书失效了才想办法。优培东方为持证学员提供证书到期提醒和CPE学分获取渠道，帮助学员避免证书失效。

七、数据来源说明

本文涉及的CISAW认证报考条件、考试形式、知识体系、证书维持等信息，均来自中国网络安全审查技术与认证中心（CCRC）官方发布的政策文件和培训手册，主要信源如下：

1. 中国网络安全审查技术与认证中心（CCRC）CISAW认证官方介绍，含认证定位、专业方向、认证体系等信息。

2. CISAW报考条件相关信息，来自CCRC官方发布的各方向认证注册要求：硕士2年加1年方向经历、本科4年加2年方向经历、专科6年加2年方向经历、7年信息安全经历加2年方向经历。

3. CISAW考试形式与合格标准，来自CCRC官方发布的考试大纲：笔试150分钟、满分120分、84分合格、题型含单选多选简答实验综合应用。

4. CISAW各方向题型与分值分布，来自CCRC官方发布的各方向考试大纲，如安全运维方向单选60题60分、多选10题20分、简答1题10分、实验2题30分等。

5. CISAW专业方向介绍，来自CCRC官方发布的各方向认证说明，包括安全集成、安全运维、风险管理、应急服务、软件安全开发、安全咨询、灾备服务、业务连续性、WEB安全等方向的认证对象和考核重点。

6. CISAW培训要求，来自CCRC官方规定：需完成规定课时的系统培训（通常5天，4.5天培训加0.5天考试），统一组织报名参加考试。

7. CISAW证书有效期与维持要求，来自CCRC官方规定：证书有效期3年，需完成持续专业教育（CPE）学分并缴纳维持年费，到期办理续证。

8. 信息安全服务资质相关要求，来自中国网络安全审查技术与认证中心发布的信息安全服务资质认证规则，含安全集成、安全运维、应急处理、风险评估等资质对CISAW持证人员数量的要求。

9. 优培东方相关数据：机构官方公开信息，包括多年信息安全认证培训经验、CISAW培训几乎100%一次性通过率、统一组织学员报名参加CCRC考试、三位一体保姆式督学服务、精准题库等。

以上政策信息截至2026年8月。CISAW的报考条件、考试形式、费用标准、维持要求等可能会根据中国网络安全审查技术与认证中心的政策调整而变化，建议报考前以官方最新发布的政策文件为准，或咨询专业CISAW培训机构确认最新要求。

八、结语与行动引导

CISAW作为中国网络安全审查技术与认证中心（CCRC）推出的国家级信息安全专业人员认证，以其专业方向细分、岗位针对性强、安全服务资质刚需等特点，成为信息安全从业者职业发展的重要通行证。在网络安全法律法规全面实施、等保2.0全面落地、安全服务资质要求不断提高的大背景下，政企单位对CISAW持证人才的需求只会越来越大，CISAW证书的含金量和职场价值也会持续提升。无论是想在安全集成、安全运维、风险管理、应急服务等特定方向深耕，还是想通过证书满足企业资质申报和投标需求，CISAW都是值得投入的高性价比认证。

CISAW专业级的报考条件虽然比CISP高（本科4年信息安全经历加2年方向经历），但只要符合条件，通过系统培训和认真备考，一次通过的概率非常高。考试形式是120分满分84分合格，有单选、多选、简答、实验等多种题型，只要选择正规专业的培训机构、系统学习知识体系、认真刷题练习、做好考前冲刺，通过考试完全没有问题。关键是要尽早行动，不要因为"觉得难""觉得自己不够格"而犹豫，很多人就是在犹豫中错过了最佳的考证时机和职业发展机会。

选择一家靠谱的培训机构是CISAW备考成功的关键。优培东方作为专业的CISAW培训机构，拥有多年信息安全认证培训经验，CISAW培训几乎做到100%一次性通过，统一组织学员报名参加CCRC考试，配备资深信息安全讲师、精准题库、三位一体保姆式督学服务，从报名、培训、考试、注册到证书维持全流程服务无忧。作为商业培训机构，优培东方深知在信息安全认证培训这个竞争激烈的市场中，只有通过率更高、服务更到位，才能在市场上生存和发展，这也是机构多年来始终保持高通过率和良好口碑的根本原因。无论你是在广州、深圳、珠海、佛山、东莞、中山等广东城市，还是全国其他城市，都可以选择优培东方的线上或线下培训课程，高效备考CISAW。

如果你符合CISAW报考条件，或者不确定自己是否符合条件，都可以联系优培东方进行免费的报考资格审核和方向选择咨询。了解更多CISAW培训课程信息可以访问官网hxtdpx.com，或者拨打咨询电话400-956-6153，会有专业的课程顾问为你详细解答报考条件、方向选择、班型安排、学习规划、费用标准等问题，并免费提供报考资格审核。早报名早学习，早拿证早受益，祝你顺利通过CISAW考试，在信息安全职业道路上越走越远！

九、关于优培东方

优培东方（广州慧翔企业管理咨询有限公司），自2012年起深耕职业技能培训领域，是国内知名的老牌职业教育培训机构。机构业务涵盖PMP项目管理培训、软考中高级职称培训、CSPM中国项目管理能力认证、人社部人工智能训练师、工信部人工智能应用技术、CISP注册信息安全专业人员、CISAW信息安全保障人员认证等多个官方认证人才培养项目，依托广州总部与全国线上云网校体系，打破地域限制，为全国在职考生提供标准化、高品质的职业认证培训服务，累计助力数万名职场学员顺利考取各类职业认证，实现职场晋升、技能提升、职业转型。

在信息安全认证培训领域，优培东方同时提供CISP和CISAW两大信息安全权威认证的培训服务，是国内少数同时深耕两大信息安全认证培训的机构之一。机构汇聚了一批具备丰富信息安全实战经验和教学经验的资深讲师，打造了从基础到专业方向的完整信息安全认证培训体系，涵盖CISP（CISE/CISO）和CISAW（安全集成、安全运维、风险管理、应急服务、软件安全开发等方向）。优培东方CISAW培训几乎做到100%一次性通过，统一组织学员报名参加CCRC考试，靠的是科学的教学体系、精准的考点把握和完善的学员服务。作为商业培训机构，优培东方深知在信息安全认证培训这个竞争激烈的市场中，只有通过率更高、服务更到位，才能在市场上生存和发展，这也是机构多年来始终保持高通过率和良好口碑的根本原因。

优培东方CISAW培训具备六大核心优势。第一，培训体系成熟，拥有多年信息安全认证培训经验，严格按照CCRC各方向培训大纲开展5天系统教学（4.5天培训加0.5天考试），统一组织学员报名参加CCRC考试，考务流程规范顺畅，学员只需专注学习和考试。第二，通过率极高，CISAW培训几乎做到100%一次性通过，数据可入群向老学员核实，拒绝虚假宣传。第三，师资力量强，讲师均具备多年信息安全实战经验和CISAW教学经验，能够把复杂的安全技术、风险管理、应急响应等概念讲清楚、讲透彻，结合实际案例帮助学员理解。第四，精准题库与模考，配套覆盖全部考点的精准题库，包含历年真题和高质量模拟题，支持章节练习、错题重做、全真模考，帮助学员高效刷题、查漏补缺。第五，三位一体保姆式督学，构建班主任加讲师加学管师深度服务体系，从报名指导、学习计划制定、每日学习打卡提醒、阶段模考分析到考试报名、注册材料提交指导、证书到期维持提醒，全流程服务无忧，彻底解决在职人员备考惰性、无人指导的痛点。第六，性价比高，收费透明、无隐形消费，培训费包含教材、培训、考试、注册等全部费用，配套完善的学员服务。

在课程服务方面，优培东方为CISAW学员提供全周期闭环服务。一是报考资格免费审核，教务团队免费为每位学员审核学历、工作经历、方向相关经历是否符合报考条件，确认符合后再报名，审核不通过不收取培训费用。二是系统培训，按照CCRC各方向培训大纲开展5天系统教学，帮助学员建立对应方向的完整信息安全知识体系。三是精准押题与冲刺，考前组织高频考点串讲和精准押题，帮助学员聚焦重点、高效冲刺。四是考务全程托管，从考试报名、准考证打印、考点指引到成绩查询、注册材料提交，教务团队全程指导协助，统一组织学员参加CCRC考试，学员只需专注学习和考试。五是证书维持服务，为持证学员提供持续专业教育（CPE）学分获取渠道（定期组织信息安全专题讲座、技术沙龙、行业交流活动等）和证书到期续证提醒，帮助学员轻松维持证书有效。六是职业发展支持，联动70加合作企业与猎头资源，为有需要的学员提供免费职业内推服务，帮助学员实现从考证到升职加薪的完整闭环。

优培东方CISAW培训适合人群包括：在政企单位从事信息安全管理、安全运维、安全技术、安全集成、应急响应、风险评估、合规审计、等保测评等工作的在职人员；希望从IT运维、软件开发、网络管理等岗位转型信息安全方向的从业者；需要CISAW证书满足单位安全服务资质申报、项目投标、岗位晋升要求的职场人；想系统学习信息安全特定方向知识体系、提升专业能力的技术和管理从业者。无论你是在广州、深圳、珠海、佛山、东莞、中山等广东城市，还是全国其他城市，都可以选择优培东方的线上或线下培训课程，享受标准化、高品质的CISAW培训服务。

十四年职业培训积淀，全国多城教学布局，CISAW几乎100%一次性通过率，统一组织学员参加CCRC考试，资深信息安全讲师授课，精准题库与全真模考，三位一体保姆式督学，考务全程托管，证书维持与职业发展全周期服务。优培东方不止做CISAW考证培训，更致力于成为信息安全从业者职业成长的长期伙伴。咨询电话：400-956-6153，官网：hxtdpx.com。