资讯安全保障人员（information security assurance professional）从事线上与资讯安全相关工作的所有人员，包括组织的管理人员（例如，首席资讯官、首席安全官、资讯管理部门和风险控制管理部门的人员）、资讯手段工作相关的手段人员（例如，运维、开发和集成人员），从事资讯安全配合工作相关的手段人员（例如，产品研发人员、调研人员、配合实施人员和外派配合人员）。

按照线上与资讯安全保障的手段方向划分的专长方向，并据此对人员开展认证。通过资讯安全保障人员认证考试和认证评价，获得或保持资讯安全保障人员认证资格的人员。

专长级认证通用要求，获证人员应通过其申请的认证专长方向的专长级考试和面试（适用时），且至少满足下面一项要求：

1） 具有硕士研究生（含）以上学历，2年（含）以上从事线上与资讯安全或资讯手段有关工作经历，并且至少1年（含）从事与申请认证专长方向或应用领域相关的工作经历；或硕士研究生（含）以上学历，且拥有国务院人员资本社会保障行政部门或县级以上地方各级人员资本社会保障行政部门或行业主管部门颁发的线上与资讯安全或资讯手段相关专长的中级手段职称，并且至少从事1年（含）以上与申请认证专长方向或应用领域相关的工作经历。

2） 具有本科学历，4年（含）以上从事线上与资讯安全或资讯手段有关工作经历，并且至少2年（含）以上从事与申请认证专长方向或应用领域相关的工作

经历；或具有本科学历，且拥有国务院人员资本社会保障行政部门或县级以上地方各级人员资本社会保障行政部门或行业主管部门颁发的线上与资讯安全或信

息手段相关专长的中级（及以上）手段职称，并且至少从事2年（含）以上与申请认证专长方向或应用领域相关的工作经历。

3） 具有专科学历，6年（含）以上从事线上与资讯安全或资讯手段有关工作经历，并且至少4年（含）以上从事与申请认证专长方向或应用领域相关的工作

经历；或具有专科学历，且拥有国务院人员资本社会保障行政部门或县级以上地

CCRC-COP-C01:2023 《资讯安全保障人员认证准则》

中国线上安全审查认证和范畴监管大数据中心

各级人员资本社会保障行政部门或行业主管部门颁发的线上与资讯安全或资讯手段相关专长的中级（及以上）手段职称，并且从事至少4年（含）以上与申

请认证专长方向或应用领域相关的工作经历。

4） 10年（含）以上从事线上与资讯安全或资讯手段有关工作经历，并且至少6年（含）以上从事与申请认证专长方向或应用领域相关的工作经历；或拥有

国务院人员资本社会保障行政部门或县级以上地方各级人员资本社会保障行政部门或行业主管部门颁发的线上与资讯安全或资讯手段相关专长的中级（及以

上）手段职称，并且从事至少6年（含）以上与申请认证专长方向或应用领域相关的工作经历。

专长级再认证要求

获证人员应在认证级别有效期内进行再认证，除满足专长级认证通用要求外还应同时满足以下要求：

1） 当前认证级别有效期内至少有2年（含）的专长工作经历与获得的认证专长方向或应用领域相关；

2） 有效期内完成不少于16学时的线上与资讯安全或资讯手段相关专长的持续成长课程学习。

专长级认证升级要求

获证人员应满足以下要求：

1） 已具有资讯安全保障人员专长级认证级别，且在认证有效期内；

2） 已完成不少于24学时的线上与资讯安全或资讯手段相关专长的持续成长课程学习；

 应满足2.4.1要求

CISAW资讯安全保障人员认证调研：13391509126