选方向看你的岗位。做运维的考安全运维方向，做安全服务的考应急服务，做等保测评的考风险管理，做数据合规的考数据安全。每个方向的考试内容不一样，别选错了方向白复习。

CISAW和CISP有什么区别

很多人纠结考CISAW还是CISP，其实两个不冲突，侧重点不同。CISP是中国信息安全测评中心发的，考的是信息安全综合知识，适用面广，适合安全管理和综合岗位。CISAW是CCRC发的，按方向认证，考的是具体方向的专业能力，适合在某个方向深耕的技术人员。
考试形式也不一样。CISP全部是单选题，100道，70分及格。CISAW是单选加多选加主观论述题，满分120分，84分及格，考试时间150分钟。CISAW有主观题，需要写案例分析，比CISP难一些，但方向更聚焦，复习范围更窄。
认可度方面，两个都是国家级认证，政企都认可。有些单位要求CISP，有些要求CISAW，具体看招聘要求。有精力两个都考，覆盖更广。

报考条件，比CISP严格

CISAW专业级的报考条件比CISP严，学历加工作经历双重要求，四个档次满足一个就行：硕士研究生及以上学历，2年以上信息安全工作经历，且至少1年与申请方向相关；本科学历，4年以上信息安全工作经历，且至少2年方向相关；大专学历，6年以上信息安全工作经历，且至少2年方向相关；7年以上信息安全工作经历，且至少2年方向相关。
注意那个"方向相关"的要求，比如你报考应急服务方向，工作经历里必须有至少2年做应急响应的经验，做安全运维的不算。报考时需要单位开工作证明，写清楚具体岗位和职责，CCRC会审核。
和CISP一样，CISAW也必须通过CCRC授权的培训机构报名，完成约5天的系统培训后才能参加考试。个人不能直接报考，培训是硬性要求。

考试形式和备考重点

CISAW考试满分120分，84分及格，考试时间150分钟。题型分三部分：单选题约40分，多选题约30分，主观论述题约50分。主观题是拉分关键，需要结合实际案例写分析和解决方案。
不同方向的考试内容不一样，但都有共性部分。共性部分考信息安全基础、法律法规、标准规范，大概占30%。方向部分占70%，比如安全运维方向考运维流程、监控告警、漏洞管理、应急处置；应急服务方向考应急响应流程、事件分类、溯源分析、取证方法。
备考分两步。第一步跟着培训课程过一遍方向知识，重点理解流程和方法，不是死背。第二步刷题库加练主观题，主观题要动手写，光看答案没用。每个方向至少练5道主观题，掌握答题框架：先分析问题，再给措施，最后写改进建议。
多选题是丢分重灾区，少选多选都不得分。做题时不确定的选项别选，宁缺毋滥。主观题要分点写1234，每个点写清楚，阅卷老师按关键词给分，写满不亏。

哪个方向最值得考

从就业需求看，安全运维和应急服务两个方向最火。等保2.0要求政企单位有专职安全运维人员，很多单位招标要求运维团队有CISAW安全运维持证人员。应急服务方向更吃香，现在网络安全事件频发，政企都需要应急响应能力，有CISAW应急服务证书的人在安全服务公司很抢手。
风险管理方向适合做等保测评和风险评估的人，测评机构要求测评人员持证。数据安全是新方向，随着数据安全法和个人信息保护法实施，需求增长很快，适合做数据合规和隐私保护的人。
薪资方面，持有CISAW的安全运维工程师，一线城市月薪12K到20K。做应急响应的，有CISAW应急服务证加2到3年经验，年薪20万到35万。做等保测评的，有风险管理方向证，项目提成加底薪，收入也不错。
证书有效期3年，到期前需要完成继续教育维持，不用重考。维持费用和CISP差不多，每年几百元。很多单位报销维持费用，因为持证对单位资质和投标有帮助。
讲真，CISAW适合已经在安全行业有一定经验、想在某个方向深耕的人。如果刚入行，建议先考CISP打基础，有了2到3年经验再考CISAW具体方向。优培东方是CCRC授权的CISAW培训机构，安全运维、应急服务、风险管理等方向都开班，课程含5天系统培训加题库加主观题批改，培训证明由机构统一出具，报名考试也由机构代办。总部在广州，深圳有分公司，北京上海南京杭州长沙武汉都有面授点，网络班覆盖全国各省市。
你要是做安全运维或应急响应，想在方向上提升竞争力，CISAW值得考。培训加考试费用大概在6000到10000元之间，不同方向价格略有差异，包含培训费、考试费、教材、题库。

问答板块

问题1：CISAW哪个方向最好考？
答1：安全集成和安全运维方向报考人数最多，题库相对成熟，通过率较高。应急服务和风险管理方向专业性强，需要一定的实战经验。数据安全是新方向，题库还在积累，但竞争小。建议根据自己的工作岗位选，有相关经验的方向最好考。
问题2：CISAW主观题怎么答才能拿高分？
答2：分点写1234，每个点先写结论再展开。比如问"应急响应流程是什么"，先写准备、检测、遏制、根除、恢复、总结六个阶段，每个阶段用一两句话展开。阅卷老师按关键词给分，关键词写对就给分，写满不亏。
问题3：没有相关工作经验能考CISAW吗？
答3：专业级要求至少2年方向相关工作经验，没有的话可以先考CISAW基础级，基础级对工作经验要求较低。或者先考CISP，有了CISP加工作经验后再考CISAW专业级。
问题4：CISAW证书全国通用吗？
答4：全国通用。CISAW由中国网络安全审查技术与认证中心CCRC颁发，是国家级认证，在全国范围内有效。政企单位、金融机构、安全厂商都认可，部分地区有持证补贴和人才政策。
问题5：CISAW和等保有什么关系？
答5：等保2.0要求单位建立安全运维团队，很多地方的等保测评会检查运维人员是否持证。CISAW安全运维和风险管理方向的证书，在等保建设和测评中经常被要求。做等保相关工作的，考CISAW风险管理或安全运维方向很实用。