一、 核心考试安排总览

（注：上表为线上考试安排。请考生根据报考方向，准时参加考试。线下考试安排如有需求，请另行咨询。）

二、 考试须知与重要提醒

1. 考试系统测试：考试前设置的系统测试时间段至关重要。所有考生必须在规定测试时间内，使用正式考试时的相同设备、网络环境登录考试系统，完成身份验证、环境检测、系统调试等全流程模拟。此环节旨在帮助考生熟悉操作界面，排查设备、网络、摄像头、麦克风等潜在问题，确保正式考试万无一失。未参加测试而导致正式考试中出现技术问题，责任由考生自负。

   
   

2. 考试环境与纪律：本次考试采用在线监考模式。考生需在封闭、安静、光线充足的独立房间内进行，考试全程需开启摄像头，并确保面部清晰可见，无他人干扰或协助。考试期间严禁使用非允许的通讯工具、资料或与其他人员交流，系统将进行全程监控与行为记录，违纪者将取消成绩。

   
   

3. 准考证与身份验证：考前一周，考生可通过报名渠道或官方通知查询并下载电子准考证。考试登录时，需准备好个人有效身份证件原件（身份证、护照等）进行在线核验。

   
   

4. 备考建议：请各位考生结合官方发布的考试大纲及推荐教材，系统复习理论知识，并结合实际工作经验加深理解。尤其对于“渗透测试”、“应急服务”等包含实操部分的认证方向，建议在模拟环境中加强动手练习。

5. 
   

三、 各认证方向深度解读与价值分析（附2026年3月考试时间）

• 方向简介：模拟黑客攻击，评估系统、网络、Web应用等安全状况，发现潜在漏洞并提供修复建议。

  
  

• 核心价值：培养“以攻促防”的实战型安全人才，是红队、安全服务、漏洞挖掘等岗位的核心能力证明。

  
  

• 考试时间：理论部分-3月25日 13:30-15:00；实操部分-3月25日 15:10-17:40。

  
  

• 方向简介：系统学习灾难恢复规划、备份策略制定、恢复预案设计与演练，确保业务在灾难后快速恢复。

  
  

• 核心价值：满足等保2.0及行业合规要求，培养保障企业业务永续的核心技术与管理人才。

  
  

• 考试时间：3月25日 14:00-16:30。

  
  

• 方向简介：聚焦《个人信息保护法》等法律法规，掌握个人信息安全影响评估、合规审计、保护技术方案设计。

  
  

• 核心价值：在数据监管趋严的背景下，成为企业DPO（数据保护官）、合规、法务及相关技术人员必备认证。

  
  

• 考试时间：3月25日 14:00-16:30。

  
  

• 方向简介：针对工业控制系统（ICS/SCADA）特有的安全风险，学习其架构、协议安全、边界防护、安全审计与事件响应。

  
  

• 核心价值：服务于能源、制造、交通等国计民生行业，培养稀缺的工控安全专业人才。

  
  

• 考试时间：3月25日 14:00-16:30。

  
  

• 方向简介：贯穿信息系统生命周期的安全能力集成，包括安全需求分析、方案设计、产品选型、实施部署与验收。

  
  

• 核心价值：培养具备全局视野的复合型人才，是成为安全架构师、高级项目经理的重要阶梯。

  
  

• 考试时间：3月26日 9:00-11:30。

  
  

• 方向简介：系统化学习信息安全风险评估方法论、风险处理策略制定、残余风险沟通与管理体系建立。

  
  

• 核心价值：从被动防护转向主动管理，是信息安全负责人、内审、风控岗位的核心能力认证。

  
  

• 考试时间：3月26日 14:00-16:30。

  
  

• 方向简介：依据新国标GB/T 45940-2025，掌握安全运维体系（管理、识别、防御、监测、响应、协同）的构建与运行。

  
  

• 核心价值：对接国家标准，培养能建立并运行常态化、体系化安全运维能力的专业人才，市场需求巨大。

  
  

• 考试时间：3月27日 9:00-11:30。

  
  

• 方向简介：聚焦软件开发安全生命周期（SDLC），涵盖安全编码、软件测试、漏洞管理、第三方组件安全管理等。

  
  

• 核心价值：响应“安全左移”趋势，为开发人员、测试人员、DevSecOps工程师提供权威安全能力背书。

  
  

• 考试时间：3月27日 14:00-16:30。

  
  

• 方向简介：涵盖网络安全应急预案编制、团队组建、事件分析、取证溯源、处置恢复及复盘总结的全流程。

  
  

• 核心价值：提升组织应急响应实战能力，是应急响应团队（CSIRT/SOC）、安全分析师的核心认证。

  
  

• 考试时间：理论部分-3月27日 14:00-15:00；实操部分-3月27日 15:10-16:40。

  
  

四、 报名与咨询