信息安全保障人员（CISAW）渗透测试方向认证分为基础级、专业级和专业高级三个级别，认证申请人员在通过基础专业级考试后，可依据工作经历和项目经历要求申请基础级或专业级认证；在取得专业级认证证书后，通过专业高级认证考查后可以申请专业高级。具体级别工作经历要求见下：>基础级认证工作经历要求获证人员应通过信息安全保障人员认证（CISAW）渗透测试方向考试，同时至少满足下面一项要求：1）具有本科（含）以上学历，并有1年（含）以上与渗透测试方向或应用领域相关工作经历；
2）具有专科学历，并有3年（含）以上与渗透测试方向或应用领域相关工作经历；或具有专科学历，且拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的初级（及以上）技术职称，并且至少从事2年（含）以上与渗透测试方向或应用领域相关的工作经历；
3）5年（含）以上与渗透测试方向或应用领域相关工作经历；或拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的初级（及以上）技术职称，并且至少从事3年（含）以上与渗透测试方向或应用领域相关的工作经历。>专业级认证工作经历要求获证人员应通过信息安全保障人员认证（CISAW）渗透测试方向考试，同时至少满足下面一项要求：
1）具有硕士研究生（含）以上学历，2年（含）以上从事信息安全或信息技术有关工作经历，并且至少1年（含）从事与渗透测试方向或应用领域相关的工作经历；或硕士研究生（含）以上学历，且拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的中级技术职称，并且至少从事1年（含）以上与渗透测试方向或应用领域相关的工作经历。
2）具有本科学历，4年（含）以上从事信息安全或信息技术有关工作经历，并且至少2年（含）以上从事与渗透测试方向或应用领域相关的工作经历；或具有本科学历，且拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的中级（及以上）技术职称，并且至少从事2年（含）以上与渗透测试方向或应用领域相关的工作经历。
3）具有专科学历，6年（含）以上从事信息安全或信息技术有关工作经历，并且至少4年（含）以上从事与渗透测试方向或应用领域相关的工作经历；或具有专科学历，且拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的中级（及以上）技术职称，并且从事至少4年（含）以上与渗透测试方向或应用领域相关的工作经历。
4）7年（含）以上从事信息安全或信息技术有关工作经历，并且至少5年（含）以上从事与渗透测试方向或应用领域相关的工作经历；或拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的中级（及以上）技术职称，并且从事至少5年（含）以上与渗透测试方向或应用领域相关的工作经历。>专业高级认证工作经历要求
获证人员应取得专业级认证级别，同时通过信息安全保障人员认证（CISAW）渗透测试方向的专业高级考核和面试（适用时），且至少满足以下一项要求：
1）具有硕士研究生（含）以上学历，4年（含）以上从事信息安全或信息技术有关工作经历，并且至少2年（含）以上从事与渗透测试方向或应用领域相关的工作经历；或具有硕士研究生（含）以上学历，且拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的高级技术职称，并且至少从事1年（含）以上与渗透测试方向或应用领域相关的工作经历。
2）具有本科学历，6年（含）以上从事信息安全或信息技术有关工作经历，并且至少4年（含）以上从事与渗透测试方向或应用领域相关的工作经历；或具有本科学历，且拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的高级技术职称，并且至少从事2年（含）以上与渗透测试方向或应用领域相关的工作经历。
3）具有专科学历，8年（含）以上从事信息安全或信息技术有关工作经历，并且至少5年（含）以上从事与渗透测试方向或应用领域相关的工作经历；或具有专科学历，且拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的高级技术职称，并且至少从事3年（含）以上与渗透测试方向或应用领域相关的工作经历；
4）9年（含）以上从事信息安全或信息技术有关工作经历，并且至少6年（含）以上从事与渗透测试方向或应用领域相关的工作经历；或拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的高级技术职称，并且至少从事4年（含）以上与渗透测试方向或应用领域相关的工作经历。
信息安全保障人员认证（CISAW）考试大纲-渗透测试方向.pdf
版权所有：中国网络安全审查认证和市场监管大数据中心
备案号：京ICP备2021038501号
京公网安备 11010102006263号
地点：北京市西城区三里河东路8号 邮政编号：100045
技术支持：中认信安（北京）技术服务有限公司
