当前,数据已逐渐成为国家的重要战略资源,同时也是各类组织和企业的重要资产。然而,数据产业面临着前所未有的安全风险,数据泄露等安全事件频频发生,这对数据业务的健康发展造成了重大挑战。

  数据安全人才的培养是提升国家和各个组织在数据安全管理方面水平的重要保障。为促进人才队伍建设,培养更多专业的从业人员,提高数据安全行业的整体水平,以及增强国家在数据安全产品方面的自主可控能力,同时也为企业和事业单位在选择和培养数据安全人才时提供权威的参考依据。

  中国网络安全审查技术认证中心

  推出了“信息安全保障人员认证-数据安全岗位能力培训”(Certified Information Security Assurance Worker - Competency Requirements of Data Security Post,简称CISAW-DSP)。

  CISAW数据安全认证适合哪些人群?

  组织内部与数据安全相关的职位包括管理岗位(如首席信息官CIO、首席安全官CSO、数据保护官DPO、数据委员会官DCO、规划职位、审计监控职位、法务职位等)以及技术岗位(包括与数据生命周期相关的研发、测试、运维、服务和咨询等职位)。

  申请CISAW数据安全认证的考生必须满足以下至少一项条件

  具有本科及以上学历,且拥有一年以上信息安全相关工作经验。

  b) 专科毕业,具有三年以上信息安全相关工作经验。

  c) 具有5年以上信息安全相关工作经验。

  d) 拥有与信息技术相关的初级技术职称,并且至少具备一年的数据安全保障经验。

  相关工作经历:负责数据安全的组织与管理,或参与数据全生命周期的各个阶段(包括采集、存储、使用、传输、共享和销毁)的技术工作。

  培训亮点

  权威性

  CCRC 是国家认证与认可机构。

  监督管理委员会唯一认可的权威机构,负责进行网络安全人员的认证。

  全面性

  认证内容涵盖了全面的数据安全知识领域,包括数据安全法规与标准、管理方法、安全保障技术、数据分析以及工程实践等方面。内容涉及从管理到技术、从理论到实际应用、从法规到标准等多个层面。 

  前沿性

  认证教材在传统数据安全知识的基础上,强调了大数据时代安全治理所需的新技术、新方法和新理论。这些内容包括2016至2021年最新的国内外法律标准、大数据安全保障体系的构建方法、数据全生命周期的管理、区块链安全、大数据安全态势感知及数据安全工程等。

  针对性

  认证教材深入探讨了针对当前数据业务服务领域显著安全风险应采取的管理与技术手段,以有效应对实际生产中的安全挑战。其中涉及的关键技术包括数据安全脱敏、开放流转溯源、去标识化、影响评估、APP个人信息安全等,以及成熟度模型、分类分级和跨境评估等内容。

  实践性

  认证教材不仅强调理论知识的学习,还更加重视安全实践,以实现学以致用的目标,例如涵盖数据安全工程、数据安全实验、数据安全产品和关键技术实现方法等内容。

  逻辑性

  认证教材包含五个知识领域,内容层层递进,逐步深入。首先,通过介绍数据安全产业、法律法规和安全标准,让培训者对整体情况有初步了解;接着,深入学习数据安全管理体系,之后掌握关键保障技术,并进一步深入学习数据安全分析技术,以实现对数据安全态势的感知;最后,运用这些知识进行安全实践,强化知识的实际应用。

  模块化

  CISAW-DSP 知识体系采用模块化结构,分为知识领域、知识课程、知识模块和知识单元四个层次。一个知识领域包含多门知识课程,而每门知识课程又由多个知识模块构成,每个知识模块则包含多个知识单元。

  试题类型

  考试内容包括50道单选题(50分)、20道多选题(40分)和1道综合题(30分),总分为120分,84分及以上为合格。

  培训费用

  培训费用为每人8800元,包括培训费和资料费在内。

  考试费用为1080元/人,考生需在官网注册时自行缴纳。

      CISAW -DSP数据安全岗位能力在哪里报名?

      赛虎学院可以进行报名参加。