不少搞网络安全的兄弟都卡在一个问题上：CISAW十几个方向，到底报哪个？这篇把CISAW是什么、和CISP差在哪、每个方向对口啥岗位、怎么报考，一次给你讲透。

一、CISAW到底是个啥，值不值得考

先把话说在前头，CISAW不是你百度一下就能搞明白的那种证。它全称叫信息安全保障人员认证，英文CISAW，发证方是中国网络安全审查认证和市场监管大数据中心，也就是圈内人常说的原CCRC。这个机构是搞国家网络安全认证的正规军，证书依据的是ISO/IEC17024人员认证国际标准，含金量不是那些花钱就买的野鸡证能比的。

这套体系从低到高分四级：预备级、基础级、专业级、专业高级。预备级不设方向，主要给在校生和刚入行的人考，用来敲门。基础级往上才分方向，真要拿出去用、写进简历和投标文件的，是基础级和专业级。

为什么这两年问CISAW的人突然多了？道理很简单。等保2.0推了这么多年，关键信息基础设施安全保护条例落地，数据安全法、个人信息保护法一部接一部，企业要过测评、要投标、要应对监管检查，账上得有持证的人。你去翻招标书，安全服务项目里写"配备多少名CISAW持证人员"的越来越多。做等保测评、做安全服务的公司，投标时人员持证数就是硬指标，缺人就得现补。

说句实在话，证本身不直接让你涨薪，但它是块敲门砖、一张投标门票。没有它，简历连初筛都过不了。有了它，你才有机会去谈后面的事。

还要提醒一句，市面上带"信息安全"四个字的证一大堆，什么协会发的、培训机构自己发的，鱼龙混杂。CISAW的好处是发证机构就这一家，官网可查、全国通用，不用担心里头有水分。你在招聘软件上搜安全岗，看对方要求里写的是CISAW、CISP、软考信息安全方向，心里就有数了，这些才是企业认的。

二、CISAW和CISP，到底考哪个

很多人第一句就问：我有CISP了还考CISAW干嘛？或者反过来，我到底该先考哪个？

这俩证经常被放一块儿比，但根子上是两拨人出的。CISP是中国信息安全测评中心发的，走的是注册专业人员路子，分CISE技术、CISO管理这类方向，知识面铺得宽，偏通识。CISAW是CCRC出的，最大特点是把岗位切得很细，你是干啥的就考啥方向，对口。

我给你拍个板：如果你刚入行、学校里学的杂七杂八都沾一点，CISP这种通才证适合打底，知识体系完整，面试时聊得出来。如果你已经在岗位上干了一两年，想让证书和手里的活儿对上号，评职称、投标、内部涨薪都能用，CISAW性价比更高，复习起来还轻车熟路，因为考的就是你日常干的事。

预算够、时间够，两个都拿不冲突，我们班里同时备考的大有人在。但只有一次预算的，先想清楚你下一步想干什么岗，再决定考哪个，别随大流。

我见过不少人证书考了一堆，方向和工作对不上，面试时被一问就露馅。与其贪多，不如先把手里的活儿用一张证坐实。你现在每天干的是什么，就先考那个方向，复习起来省力，考完马上能用，这才是花钱花在刀刃上。

三、方向那么多，你该选哪个

CISAW真正让人头大的，不是考不考，是方向太多。我把市面上招得最多的几个方向给你捋清楚，你对着自己的工作选。

安全软件方向，行内也叫安全开发。适合天天跟代码打交道的研发、测试、SDL工程师。考的是怎么在开发流程里把安全做进去，威胁建模、代码审计、安全编码这些。你要是后端、客户端开发，想往安全研发转，选它没毛病。

安全运维方向，是招人最多的一个。适合企业里管安全设备、做日常巡检、配合等保测评、出了故障先顶上去的运维岗。防火墙、WAF、日志分析这些天天摸的东西，考试全用得上，转行过来的兄弟多数考这个，因为日常工作和考点重叠度最高。

风险管理方向，偏管理和合规。适合做风险评估、安全体系搭建、写制度、迎检的人。考试有简答有计算，背的东西多，适合坐办公室搞文档、跟监管打交道的岗位。你要是打算往CISO、安全经理那条路走，这个方向早晚绕不开。

安全集成和应急服务这两个方向，一个偏项目实施，给客户做安全方案落地。一个偏救火，出事了去应急响应、溯源分析。售前、实施工程师选集成，安全服务工程师选应急，路子很清楚。

还有一类行业方向，比如金融、医疗、工控这些垂直领域的安全岗，CISAW也有对应的认证方向。你在银行、医院、工厂里做安全，考一个本行业的，比通用方向更对路。

别贪多，先搞一张和你现在岗位对口的。方向选错，书背了三个月，考完发现跟工作八竿子打不着，纯白费功夫。

拿不准的话，我教你个笨办法：把招聘软件上你想去的岗位JD翻十条出来，看岗位要求里写的技能词，哪个方向的词出现得最多，你就考哪个。这比听谁瞎忽悠都准。

四、报考条件和考试形式，说点大实话

报考门槛别被培训机构吓到。基础级没你想的那么高：本科毕业从事信息安全相关工作满1年，专科毕业满3年，就能报。工作年限不够的，走预备级先考一张过渡，也是个办法，以后升基础级还能衔接上。

想冲专业级，年限和项目经历要求就上来了，得有实打实的项目经验，不是刷两周题就能过的。我建议新手别一上来就怼专业级，先拿基础级把流程走一遍，考试题型、复习节奏心里有底，再往上走不迟。

考试形式也说清楚：闭卷笔试，满分120分，150分钟，84分及格。题型一般是单选加多选，部分方向有主观题，比如风险管理有简答和计算，安全软件有综合应用。全部笔试，不考实操动手，这一点对不喜欢敲命令行的人是个好消息。

这里有个绕不开的点：CISAW要求先参加授权培训再考试，没有机构培训记录你报不上名，这一点跟CISP一样。所以别想着自己买书裸考，报名这一关就卡住了。备考周期一般安排一到两个月，考前留出两周集中刷真题，节奏刚刚好。

流程上就是：选方向、报授权培训、上完规定课时、参加笔试、成绩合格、提交工作经历材料、拿证。基础级整体走下来顺的话两三个月。证书下来后官网可查，投标、评职称、入职背调都能用。

五、方向定了，怎么学才不白扔钱

方向定了，接下来就是怎么备考。我在这个行业带了这么多期学员，说句不好听的：自己啃教材，十个有八个最后压箱底。CISAW方向教材厚，考点散，尤其是风险管理那种带计算的，没人带你捋一遍，光看书都不知道重点在哪，钱和时间全打水漂。

优培东方（广州慧翔企业管理咨询有限公司旗下培训品牌）从2011年做到现在，深耕项目管理和信息安全认证培训十几年，CISAW是我们的主力认证品类之一。总部在广州，深圳有分公司，北京、上海、广州、深圳、南京、杭州、长沙、武汉这些城市都开面授班，网络直播班和录播班覆盖全国各省市，你在哪个城市都能上课，不用专门飞过来。关于我们的更多介绍，可以看官网关于我们这一页。

我们怎么做CISAW培训？方向分得很细，安全开发、安全运维、风险管理这些主流方向单独开班，不搞大杂烩。老师都是一线讲台上讲了多年的，知道考试怎么考、坑在哪，历年真题怎么出、哪些是送分题、哪些是拉分项，心里门儿清。课程送教材、送题库、送模考，学不会两年学籍有效期内免费续读，7天无理由退费，这些都写进报名协议里。

往期学员的考试数据我们内部统计过，各方向过线率都还稳，具体数字报名时顾问会按你选的方向如实告诉你，我这里不拍胸脯乱承诺，那种打包票、忽悠人的话我一句都不说。证书是你自己考出来的，我们能做的是把课讲透、把题刷够、把流程帮你跑顺。

班型上你也有得选：想当面盯的选面授班，下班赶不及的选网络直播班，时间不固定的选录播班，反复看、随时看。不管你在哪个城市，跟着直播和录播把课上完，效果和面授差不了多少。我们做这行十几年，靠的就是学员考完了愿意介绍同事过来，这比什么广告都实在。

这些年我们累计服务的持证学员有六万多人，和七十多家企业做过团体培训。信息安全这块，从CISAW到CISP、软考、CSPM、AI训练师，我们都在做，课程体系是成套的。你这次先考CISAW，以后想接着往上读，回来还是一拨老师、熟门熟路，不用重新找人、重新适应。

你要是实在拿不准方向，先打个电话400-956-6153，把你现在做什么岗位、干了几年、想往哪边走，跟我们顾问说清楚，我们帮你定。方向选对了，这证才值这个钱。选错了，背三个月书，最后跟工作八竿子打不着，那才叫亏。

问题1：CISAW和CISP哪个含金量高？

答1：没有绝对高低，看用途。对口岗位、投标用，CISAW方向更细。名气和通用性，CISP更大。在国企、安全厂商做具体岗位，两张都吃香。

问题2：零基础能直接考CISAW专业级吗？

答2：基本不行。专业级要工作年限和项目经历，零基础先考预备级或基础级过渡，别一上来就怼高级别。

问题3：CISAW考试是机考还是笔试？

答3：闭卷笔试，满分120分，150分钟，84分及格。部分方向有简答、计算等主观题，不考现场实操。

问题4：CISAW证书要一直审吗？

答4：证书有有效期，到期要按官方要求完成持续专业发展或再认证，具体以CCRC最新公告为准，报名时顾问会一并讲清楚。

问题5：优培东方CISAW培训多少钱？

答5：不同方向、不同班型价格不一样。打400-956-6153或上官网www.hxtdpx.com咨询，会按你选的方向和面授、直播、录播班型如实报价，没有隐形消费。