AISA
AI Security Analyst
AI 安全分析师 · 在 AI 与网络安全交叉地带建立专业壁垒
- 定义
- AISA（AI Security Analyst）是网络安全领域的专业术语。AISA 是 AICCI（AI Competence & Compliance Institute）颁发的专业级认证，聚焦 AI 系统的安全评估、威胁建模和风险管理。
最后更新：2026-04-15
什么是AISA？
AISA 是 AICCI（AI Competence & Compliance Institute）颁发的专业级认证，聚焦 AI 系统的安全评估、威胁建模和风险管理。随着 AI 系统大规模部署，prompt injection、数据投毒、模型窃取等 AI 特有攻击面急剧扩大，AISA 填补了传统网络安全认证在 AI 安全领域的空白。
- 覆盖四大核心域：AI 安全基础、威胁建模、AI 风险管理、安全架构与事件响应
- 对齐 ISO 27001、ISO 42001 和 NIST 框架，满足欧盟 AI Act 第 4 条 AI 素养要求
- 考试 40 题 / 60 分钟 / 65% 通过——门槛不高但知识面覆盖广
AISA详解
AISA 认证将传统信息安全的 CIA 三要素（机密性、完整性、可用性）映射到 AI 系统，覆盖对抗攻击（adversarial attacks）、数据投毒（data poisoning）、模型反演（model inversion）、prompt injection、模型窃取等 AI 特有威胁。课程包含 3 天讲师授课，考试为闭卷在线监考。该认证面向网络安全从业者、IT 风险管理者和 AI 系统负责人，帮助他们将安全左移到 AI 系统的设计和训练阶段（security-by-design），而非事后补救。在 ISACA 的 AAISM（面向 CISM/CISSP 持证者的高级 AI 安全管理认证）之外，AISA 提供了一个门槛更低、更偏技术实操的入门路径。
公式提示
AI 安全分析路径：传统安全基础 → AI 威胁建模 → 风险评估 → 安全架构设计 → 持续监控与事件响应
AISA的应用场景
正式定义
AICCI 颁发的专业级认证，验证持证者评估、保护和监控 AI 系统安全的能力，覆盖模型漏洞、数据管道、系统架构和组织流程。
应用场景
- 对企业部署的 LLM 应用进行威胁建模，识别 prompt injection 和数据泄露风险
- 将 AI 系统纳入现有 ISMS（信息安全管理体系）的风险评估框架
- 为 AI 训练和推理环境设计安全架构，建立监控和审计机制
常见误区
- AISA 需要深厚的 AI/ML 背景——实际上不要求，有网络安全或 IT 风险管理经验即可入门
- 传统安全认证（CISSP/CISM）已经覆盖 AI 安全——传统认证几乎不涉及对抗攻击、模型投毒等 AI 特有威胁面
实际案例
📌 LLM 应用的安全评估
某企业部署了基于 GPT 的客服系统，AISA 持证者对其进行威胁建模：识别出 prompt injection 可绕过系统指令、RAG 管道存在数据泄露风险、API 缺乏速率限制可被滥用，并制定了输入过滤、输出审计和访问控制的缓解方案。
AISA的参考来源
关于AISA的常见问题
- AISA 和 ISACA 的 AAISM 有什么区别
- AAISM 要求持有 CISM 或 CISSP，定位高级安全管理；AISA 无硬性前置要求，更偏技术实操和 AI 威胁分析，适合想进入 AI 安全领域的网络安全从业者。
- AISA 认证考试难吗
- 40 道选择题、60 分钟、65% 通过线。门槛不算高，但覆盖面广——从对抗攻击到 ISO 42001 合规都会考，建议有安全基础再报名。
- 没有 AI 背景能考 AISA 吗
- 可以。官方建议先完成 AICCI 的 AI Foundation（AIFO）基础认证，有网络安全或 IT 风险管理经验即可。不要求机器学习开发能力。