CCRC-COP-R02-SS:2026新版CISAW安全软件方向考试大纲！

#政策法规 ·2026-08-27 10:57:23

第一部分考核目标

本考试大纲依据《信息安全保障人员认证准则》，确定信息安全保障人员认证（CISAW)安全软件方向的考试目标和要求。

信息安全保障人员认证（CISAW)安全软件方向的考试主要考查考生在软件安全开发中的基础知识和基本技能掌握程度与综合运用所学知识分析、解决软件安全开发问题的能力。本考试大纲适用于申请信息安全保障人员认证（CISAW)安全软件方向基础级和专业级的考生。

第二部分考点的层次要求

本考试对考点的层次要求依次是了解、理解、综合应用三个层次，具体内容要求如下：

1.了解：要求考生对所列知识的含义有初步的、感性的认识，知道这一知识内容是什么，按照一定的程序和步骤照样模仿，并能(或会）在有关的问题中予以识别。

2.理解:要求考生对所列知识内容有较深刻的理性认识，知道知识间的逻辑关系，能够对所列知识做正确的描述说明并表达，能够利用所学的知识内容对有关问题进行比较、判别、讨论，具备利用所学知识解决简单问题的能力。

3.综合应用：要求考生能够对所列的知识内容进行推导或证明，能够利用所学知识对问题进行分析、研究、讨论，并且加以解决。

第三部分能力要求

本考试主要考查考生在软件安全开发、项目管理及技术服务所需的沟通理解能力、数据处理能力、推理论证能力、实践操作能力和总结分析能力，具体要求如下：

1.沟通理解能力：考生应具有针对安全软件开发的需求调研、用户及团队协调沟通的基本能力。

2.数据处理能力：考生应具有针对安全软件开发的需求分析、安全测试、试运行过程的数据记录、分析、处理等基本能力。

3.推理论证能力：考生应具有针对软件服务项目的研发方案开展设计，对安全策略进行制定，建立软件研发项目应急处理方案和处理项目变更的能力。

4.实践操作能力:考生应具有针对安全软件开发过程中涉及的代码开发、软件测试和项目维护等活动的实践操作能力。

5.总结分析能力：考生应具在安全软件开发过程中对所涉及的需求分析、概要设计、详细设计、软件开发、软件测试、项目交付、项目验收和项目维护的全软件开发生命周期进行综合分析处理能力。

第四部分 考试内容

更多完整版大纲内容，可点击下方面蓝色按钮获取完整版原文！