.png)
首页>CISAW 信息安全保障从业人员认证，偏向安全岗位落地实操，覆盖安全运维、业务连续性、安全集成、风险评估、应急响应多个方向，更加贴合国企、政企单位安全运维岗日常工作，门槛相比 CISP 更低，适合安全运维、信息化、网管人员报考，可用于岗位能力证明、人才入库。很多考生备考 CISAW，直接照搬 CISP 的备考思路，忽略 CISAW 偏向运维落地、业务连续性、灾难恢复的特有考点，导致做题踩坑失分。优培东方面向全国开展 CISAW 全方向培训，对标 CISAW 官方教材，大量结合国内政企运维真实场景，帮助学员区分 CISP 与 CISAW 的考点差异。
CISAW 信息安全保障从业人员，定位聚焦安全岗位实操落地，侧重安全运维工作流程、业务连续性 BCM、灾难恢复、应急处置、安全集成实施，强调安全工作如何嵌入业务运行全流程，偏向执行层岗位能力。
一、CISAW 理论高频核心考点
1、业务连续性管理 BCM（CISAW 标志性高频考点）
CISP 侧重风险评估；CISAW 重点强化业务连续性管理。业务连续性不是简单备份数据，核心目标：发生灾难事故之后，保障关键业务可以持续开展，降低业务中断带来的损失。
完整业务连续性管理流程：项目启动与管理→业务影响分析 BIA→风险评估→制定业务连续性策略→制定 BCP 应急预案→演练测试→维护更新。
1）业务影响分析 BIA（重中之重）
BIA 核心产出：识别关键业务功能；定义 RTO 恢复时间目标；RPO 恢复点目标。
- RTO：业务最多允许中断多久，故障之后业务恢复运行的最长时间；
- RPO：灾难发生之后，最多允许丢失多长时间的数据。
记忆口诀：RTO 看业务多久恢复；RPO 看数据丢多少。
高频易错：RTO、RPO 数值越小，代表灾难恢复要求越高，建设成本越高。企业不是一味追求最小 RTO/RPO，需要结合业务可承受损失综合权衡。
2）业务连续性策略
包含：热站、温站、冷站三种灾难恢复站点
- 热站：设备全部就绪，数据实时同步，中断后快速接管，成本最高；
- 温站：基础硬件就绪，无实时业务数据，故障后需要部署恢复业务；
- 冷站：仅提供机房场地，无硬件设备，需要重新采购部署，成本最低，恢复时间最长。
3）演练分类
桌面演练：文档层面推演，成本低，不中断业务；
功能演练：局部模块实操验证；
全面演练：全业务真实切换，风险高，一般年度开展。
2、安全运维管理（CISAW 核心模块）
安全运维覆盖设备运维、日志审计、漏洞管理、变更管理、配置管理、权限管理。
1）漏洞管理闭环流程：漏洞扫描发现→漏洞分级→漏洞修复处置→复测验证→闭环归档。
高频考点：不能发现漏洞就直接停机修复，要评估业务影响，制定修复窗口，高危漏洞优先处置。
2）变更管理：所有生产环境安全变更必须走变更流程，变更申请、评估、审批、实施、回滚方案、验证归档。没有审批禁止直接在生产环境操作。
3）日志管理：安全日志留存，国内政企要求日志至少留存 6 个月；日志不能随意篡改删除，用于安全事件溯源。
3、应急响应管理
应急响应标准流程：准备、检测、遏制、根除、恢复、总结。
- 遏制：限制攻击范围，防止危害扩大，不一定直接切断业务；
- 根除：清除恶意程序、后门，消除攻击源；
- 恢复：业务逐步恢复上线，持续监控；
- 总结：复盘事件，更新预案，完善安全防护。
高频陷阱：发生安全事件第一时间直接关机断网，不一定是最优方案，要先做取证，再评估遏制手段。
4、数据备份策略
全量备份、增量备份、差异备份
- 全量：全部数据备份，恢复简单，备份耗时长；
- 增量：只备份上次备份之后变化的数据；备份快，恢复需要全量 + 所有增量；
- 差异备份：备份距离上一次全量之后变化的数据；恢复只需要全量 + 最近一次差异备份。
5、CISAW 与 CISP 核心命题差异
CISP 偏向组织高层安全规划、体系建设；CISAW 偏向执行层，聚焦运维落地、应急、灾难恢复、业务连续性。同一个题干，答题视角不一样，CISAW 答题更侧重实操落地步骤。
二、CISAW 案例高频采分点
CISAW 案例题大量来自运维场景：系统宕机、勒索病毒攻击、漏洞爆发、业务中断、变更故障。
答题通用框架：事件检测取证→遏制降低影响→根除威胁→分阶段恢复业务→复盘优化预案、运维流程。
高频丢分清单：
- 混淆 RTO 与 RPO 概念；
- 灾难恢复站点选型，只追求性能不考虑成本；
- 应急上来直接关机，忽略电子取证；
- 漏洞处理直接修复，缺少评估、变更审批流程。
三、典型情景题解析
情景 1：企业核心交易系统，业务中断最多容忍 1 小时，最多允许丢失 30 分钟业务数据，请写出 RTO、RPO。
参考答案：RTO=1 小时，RPO=30 分钟。
情景 2：发生勒索病毒攻击，运维人员第一时间直接把全部服务器断电关机，该操作存在什么问题？
参考答案：直接断电会破坏现场电子证据，不利于攻击溯源。应当优先隔离受感染主机，保留取证，再开展后续处置。
情景 3：企业预算有限，灾难恢复只需要提供机房场地，硬件后续再采购部署，适合选择哪一类灾备站点？
参考答案：冷站。
情景 4：每周日全量备份，周一到周五做差异备份。系统周五损坏，恢复需要哪些备份介质？
参考答案：最近一次全量备份 + 周五的差异备份。
四、备考常见误区汇总
误区 1：考过 CISP，CISAW 就可以裸考。正解：CISAW 重点是业务连续性、灾备、运维流程，大量 CISP 不重点考察的落地考点。
误区 2：RTO、RPO 越小越好。正解：指标越小灾备建设成本越高，需要匹配业务损失承受能力。
误区 3：业务连续性就是做数据备份。正解：备份只是技术手段，业务连续性包含组织、流程、预案、演练完整体系。
CISAW 核心能力简表
表格
| 模块 | 核心能力 | 考试形式 |
|---|---|---|
| 业务连续性 BIA | BIA 分析，RTO/RPO，三类灾备站点，演练 | 理论 + 案例 |
| 安全运维管理 | 漏洞闭环、变更管理、日志审计 | 理论、案例 |
| 应急响应 | 准备检测遏制根除恢复总结 | 案例大题 |
| 备份策略 | 全量、增量、差异备份 | 选择题 |
| 安全实施落地 | 安全运维岗位实操流程 | 案例分析 |
很多信息化、运维岗位考生，日常天天做运维，但是考试答题不贴合 CISAW 教材标准流程，凭工作经验答题，容易失分。
优培东方 CISAW 培训严格对标官方教材，重点拆解业务连续性、BIA、RTO/RPO、灾备站点、应急响应、备份策略等 CISAW 专属考点，整理案例答题模板，配套专项仿真题库，专门区分 CISP 与 CISAW 答题视角。三位一体督学模式，线上课程全国均可学习，完整覆盖报考资料辅导、报考全流程指引。考完 CISAW 之后，学员可以衔接 CISP、软考高级信息安全方向课程，构建完整安全证书矩阵。机构十四年职业教育沉淀，大量政企信息化方向学员通关案例。
常见问题答疑
Q1：RTO 和 RPO 怎么快速分清？
A：RTO 管业务多久恢复；RPO 管最多丢多少数据。
Q2：热站、温站、冷站，恢复速度和成本排序？
A：恢复速度：热站＞温站＞冷站；成本：热站＞温站＞冷站。
Q3：应急响应事件发生，第一步直接关机对不对？
A：不对，优先取证、遏制，不能盲目断电破坏证据。
Q4：CISAW 适合什么样的人报考？
A：网络安全运维、信息化运维、网管、信息岗人员，侧重落地执行岗位。
粤公安备案 44010602008731号