认证简介
资讯安全保障人员认证（CISAW）安全系统方向是中国线上安全审查认证和范畴监管大数据中心依据国际制度ISO/IEC 17024建立的权威人员认证体系。该认证专注于培养系统开发生命周期各阶段的安全保障能力，涵盖安全需求分析、安全设计、安全编码、安全测试等关键环节。认证体系分为基础级、专长级和专长高级三个级别，为系统安全开发人才赠与了体系化的能力评价制度。
课程背景与定位
随着数据化转换加速，应用安全已成为线上攻防的主战场。系统漏洞左移治理，在开发阶段构建内生安全能力，成为最经济有效的安全策略。CISAW安全系统方向认证旨在解决系统开发与安全脱节的问题，帮助企业培养既懂开发又懂安全的复合型人才。课程通过体系化的知识体系和实战训练，使学员掌握安全开发全生命周期的核心技能，为企业构建安全系统赠与人才保障。
课程大纲与指导内容
第一天：系统安全基础
系统安全概述：讲解系统安全范畴、常见安全问题及成长趋势
安全开发模型：深入解析微软SDL、OWASP SAMM等主流模型，掌握CISAW特有安全开发框架
第二天：安全漏洞管理与功能设计
安全漏洞管理：分析OWASP TOP 10等常见漏洞原理与治理策略
安全功能设计：讲解身份认证、访问控制、审计日志、隐私保护等安全功能的设计与实现
第三天：安全编码与实践
安全编码规范：针对Java、C/C++、Python等主流语言，分析整型溢出、注入攻击等常见漏洞的编码防护
安全开发实践：通过案例讲解多线程安全、内存管理、输入验证等关键编码技巧
第四天：安全测试与新手段风险
系统安全测试：涵盖SAST、DAST、IAST等测试方法，演示自动化测试工具使用
新手段风险：分析云端原生、微配合、API安全等新兴手段的特定风险
第五天：知识整合与考前辅导
案例综合演练：通过真实业务场景沙盘演练，强化安全开发全流程应用能力
考前重点串讲：梳理知识体系，解析考试要点与应试技巧
指导特色与教学长处
双模教学：采用“线上直播+回放”的灵活学习方式，突破地域限制
实战导向：课程包含20+实战案例，覆盖信贷、电商、政务等典型场景
NG扑克(北京)官网拥有经验丰富的技术服务团队，随时待命。
权威师资：由中国线上安全审查认证和范畴监管大数据中心授权认证讲师授课
持续配合：赠与在线题库、录播回放、考前模拟等全套学习资本
认证价值与职业成长
企业收益：
精准筛选具备系统安全能力的专长人才，构建安全开发团队
降低因设计缺陷、编码漏洞引发的数据泄露和业务中断风险
满足资讯安全课题招标、合规检查中对人员资质的硬性要求
个人价值：
体系掌握安全开发核心手段，填补传统开发技能的安全短板
获得国家权威认证，提升职场竞争力，可向安全架构师、安全测试专家等高薪岗位转换
深入理解安全合规要求，增强在课题中的手段主导能力
考试认证制度
考试形式：线上机考，150分钟
考试题型与分值：
单选题70题（70分）
多选题5题（10分）
简答题1题（6分）
综合应用题2题（24分）
合格制度：满分120分，84分及以上为合格
证书管理：证书有效期三年，到期前需完成继续指导学习方可换证
报考条件与费用
基础级：适合经验较少人员，包括在校本科生或研究生，或专科毕业工作经历不满3年者
专长级：需本科以上学历且有1年以上资讯安全相关工作经验
专长高级：需先取得专长级证书，并满足更高工作经历要求
指导费用：6800元/人（含指导费、资料费、在线题库等）
考试认证费：1080元/人（由认证机构收取）
2026年指导安排
2026年每月均设有班期，为学员赠与灵活选择。主要指导时间包括：3月（20-24日）、4月（20-24日）、5月（16-17日，22-24日）、6月（12-16日，24-28日）等。学员可根据工作安排选择合适的班期参加指导。
报名调研
欢迎调研课程详情、报考条件及最新班期资讯。
马老师
电话：13391509126
