CISAW(信息安全保障人员)认证是由中国网络安全审查技术与认证中心(CCRC)依据国际标准设立的专业认证体系。其中,“软件安全开发”方向旨在考核和认证在软件开发生命周期中具备安全设计、编码、测试及维护能力的专业人员。
想要考取CISAW软件安全开发证书,不能像普通考试那样直接在官网点击报名,而是需要遵循一套严谨的“培训+考试”流程。为了帮助你清晰了解报名办法,我为你整理了以下核心环节与实操指南。
报名核心逻辑:培训前置
首先需要明确的是,CISAW认证实行“培训+考试”的模式。这意味着你无法以个人名义直接报名参加考试,必须先参加由CCRC授权的培训机构组织的培训课程。
整个报名流程可以概括为:选择授权机构 → 提交资料审核 → 缴纳费用 → 参加培训 → 机构代报名考试。
报考门槛:你符合哪个级别?
CISAW认证分为基础级、专业级(II级)和专业高级(III级)。对于大多数有一定工作经验的从业者来说,**专业级(II级)**是主要报考目标。
以下是各等级的具体报考条件,请根据自身情况对号入座:
1. 基础级(适合入门)
● 学历与年限:
○ 大学本科毕业后,从事信息安全相关工作满1年;
○ 或者,大学专科学历,从事信息安全相关工作满3年。
● 适用人群:刚入行的安全运维人员、初级开发人员或在校高年级学生。
2. 专业级(II级,核心报考目标)
这是目前市场上认可度最高、报考人数最多的级别。你需要满足以下学历与工作年限的组合要求:
● 硕士及以上:从事信息安全相关工作满2年;
● 大学本科:从事信息安全相关工作满4年;
● 大学专科:从事信息安全相关工作满6年。
关键补充要求:申请专业级证书,除了满足上述年限外,还必须具备至少1年与你申请方向(即软件安全开发)直接相关的工作经验。这意味着你不能仅凭通用的IT运维经验报考,必须有实际的代码审计、安全编码或SDL流程实践经验。
3. 专业高级(III级,专家路线)
● 前提条件:必须先获得同方向的专业级(II级)证书。
● 年限要求:
○ 硕士及以上:从事安全工作满3年;
○ 大学本科:从事安全工作满5年。
● 深度要求:需具备2-3年相关方向的深度实践经验。
报名与缴费流程详解
确认符合资格后,具体的报名操作步骤如下:
1. 寻找授权机构:由于必须通过机构报名,你需要先查询CCRC官网或相关公示名单,找到具有“软件安全开发”方向培训资质的授权机构。
2. 提交报名资料:通常需要填写《报名回执表》,并提交身份证复印件、学历学位证书复印件、工作年限证明(需加盖单位公章)以及证件照等材料。机构会协助进行资格预审。
3. 参加培训:培训通常分为两个阶段:
○ 线上/直播课:学习基础理论知识。
○ 面授课:深入讲解软件安全开发模型、代码审计实战等核心内容,并进行考前辅导。
4. 缴纳费用:费用通常包含两部分:
○ 培训费:交给培训机构(具体金额视机构而定)。
○ 认证考试费:标准费用为 1080元/人。这笔费用通常由培训机构代收后统一上缴给考试认证机构,或者直接在线缴纳给认证机构。
5. 参加考试:培训结束后,机构会统一安排考试。
○ 考试形式:通常为线下笔试或机考。
○ 题型结构:单选题80道(每题1分)+ 多选题10道(每题2分)+ 简答题1道(20分)。
106
天