CCRC-COP-R02-OM:2026新版CISAW安全运维考试大纲

#政策法规 ·2026-09-01 10:57:06

第一部分 考核目标与要求

本考试大纲依据《信息安全保障人员认证准则》，确定信息安全保障人员认证（CISAW)安全运维方向的考试目标和要求。

信息安全保障人员认证(CISAW)安全运维方向的考试主要考查考生对安全运维相关基础知识和基本技能掌握程度和综合运用所学知识分析、解决问题的能力，本考试大纲适用于申请信息安全保障人员认证(CISAW)安全运维方向基础级和专业级的考生。

第二部分 对知识考点内容的要求层次

本考试对知识考点层次的要求依次是了解、理解、综合应用三个层次，具体内容要求如下：

1.了解：要求考生对所列知识的含义有初步的、感性的认识，知道这一知识内容是什么，按照一定的程序和步骤照样模仿，并能(或会)在有关的问题中识别和认识它。

2.理解：要求考生对所列知识内容有较深刻的理性认识，知道知识间的逻辑关系，能够对所列知识做正确的描述说明并表达，能够利用所学的知识内容对有关问题进行比较、判别、讨论，具备利用所学知识解决简单问题的能力。3.综合应用：要求考生能够对所列的知识内容进行推导证明，能够利用所学知识对问题进行分析、研究、讨论，并且加以解决。

第三部分 能力要求

本考试主要考查考生沟通理解能力、数据处理能力、推理论证能力、实践操作能力和综合应用能力，具体能力要求如下：

1.沟通理解能力：考生应具有针对安全运维服务项目的需求调研与用户及团队进行协调和沟通的能力。

2.数据处理能力：考生应具有针对安全运维服务项目的前期需求进行分析、安全测试、运行过程的数据记录、分析处理的能力。

3.推理论证能力：考生应具有针对安全运维服务项目的技术方案和实施方案开展设计，对安全策略进行制定，建立运维应急处理方案和持续改进机制的能力。

4.实践操作能力：考生应具有针对安全运维服务项目中工程实施、设备调试、安全测试、策略配置等工作的实际操作能力。

5.综合应用能力：考生应具有针对安全运维服务项目过程中的前期准备、方案设计、服务实施、评审改进等几个阶段综合应用把控的能力。例如，能够理解安全运维服务体系的流程和方法，具备综合利用管理措施和技术手段实施安全服务，建立信息系统安全运维服务的管理流程和管控方法。

第四部分 考试内容