证券简称:天融信 证券代码:002212
全天候7x24小时服务: 400-777-0777

CISP-DSO(数据安全官)

信息安全作为我国信息化建设健康发展的重要因素,关系到贯彻落实科学发展观、全面建设小康社会、构建社会主义和谐社会和建设创新型社会等国家战略举措的实施,是国家安全的重要组成部分。在信息系统安全保障工作中,人是最核心、也是最活跃的因素,人员的信息安全意识、知识与技能已经成为保障信息系统安全稳定运行的重要基本要素之一。

注册信息安全专业人员(CISP)是对我国网络基础设施和重要信息系统的信息安全专业人员进行资质评定的重要形式。多年来为落实我国有关政策“加快信息安全人才培养,增强全民信息安全意识”的指导精神,构建信息安全人才体系发挥了巨大作用。

本大纲从我国国情出发,结合我国网络基础设施和重要信息系统安全保障的实际需求,以知识体系的全面性和实用性为原则,明确规定了注册信息安全专业人员应当掌握的知识要点,是CISP教材编制,讲师授课,学员学习,以及考试命题的重要依据。而数据安全官,英文名称为: Certi-fied Information Security Professional - Data Security Officer,简称CISP-DSO;证书持有人主要从事数据安全管理相关工作,具有规划贴合业务的数据安全体系、统筹数据安全跨部门合作、开展或验证全员数据安全意识提升、熟悉国内外数据安全监管要求以及落实数据安全合规建设等方面的能力。

CISP-DSO

信息安全作为我国信息化建设健康发展的重要因素,关系到贯彻落实科学发展观、全面建设小康社会、构建社会主义和谐社会和建设创新型社会等国家战略举措的实施,是国家安全的重要组成部分。在信息系统安全保障工作中,人是最 核心、也是最活跃的因素,人员的信息安全意识、知识与技能已经成为保障信息系统安全稳定运行的重要基本要素之一。

注册信息安全专业人员(CISP)是对我国网络基础设施和重要信息系统的信息安全专业人员进行资质评定的重要形式。多年来为落实我国有关政策“加快信息安全人才培养,增强全民信息安全意识”的指导精神,构建信息安全人才体系发挥了巨大作用。

本大纲从我国国情出发,结合我国网络基础设施和重要信息系统安全保障的实际需求,以知识体系的全面性和实用性为原则,明确规定了注册信息安全专业人员应当掌握的知识要点,是CISP教材编制,讲师授课,学员学习,以及考试命题的重要依据。而数据安全官,英文名称为:Certified Information Security Professional - Data Security Officer,简称CISP-DSO;证书持有人员主要从事数据安全治理相关管理工作,充分理解数据安全合规管理规则、掌握数据安全治理管理能力、数据安全管理体系规划及数据安全技术体系设计的基本知识和能力。

 
课程大纲

CISP-DSO知识体系使用组件模块化的结构,包括知识类、知识体、知识域、 知识子域四个层次。

知识类:是对数据安全管理知识领域的总体划分,包含数据安全治理专业人员-数据安全官需 要掌握的知识类别;

知识体:是知识类中由属于同一技术领域的知识内容构成的相对独立、 成体系的知识集合;

知识域:是对知识体进一步分解细化形成的完整的知识组件;

知识子域:是构成知识域的基本模块,由一至多个具体知识要点构成。

本大纲规定了知识子域中每一个知识要点的内容和深度要求,分为“了解”、 “理解”和“掌握”三类。

了解:是最低深度要求,学员需要正确认识该知识要点的基本概念和原理;

理解:是中等深度要求,学员需要在正确认识该知识要点的基本概念和原理的基础上,深入理解其内容,并可以进一步的判断和推理;

掌握:是最高深度要求,学员需要正确认识该知识要点的概念、原理, 并在深入理解的基础上灵活运用。


在整个注册信息安全专业人员-数据安全官(CISP-DSO)的知识体系结构中,共包括信息安全合规知识、数据安全管理体系、数据安全管理过程、数据安全治理与技术保护这四个知识类,每个知识类根据其逻辑划分为多个知识体,每个知识体包含多个知识域,每个知识域由一个或多个知识子域组成。

CISP-DSO 知识体系结构共包含四个知识类,分别为:

数据安全合规知识:主要包括我国国家安全法、网络安全法、数据安全法、个人信息保护法、密码法、关键信息基础设施保护条例、网络安全审查制度及各数据安全标准规范等法律、法规、规范中与数据安全治理、保护相关的知识。

数据安全管理体系:主要包括数据安全组织职能设计、数据安全方针策略设计、数据安全制度体系设计、数据安全标准规范设计、数据安全流程规划及管理等数据安全相关体系设计知识和实践。

数据安全管理过程:主要包括数据处理活动管理中的数据安全技术管理、数据生存周期安全管理、数据安全运营过程管理、数据安全监督审计管理及数据安全教育培训管理等相关的过程管理知识和实践。

数据安全治理与技术保护:主要包括数据分类分级管理、数据安全风险治理、数据安全技术保护(结构化、非结构化及大数据安全保护措施)、数据安全运维及数据安全审计等技术措施相关知识和实践。

课程表
 
知识类

1、数据安全合规知识

2、数据安全管理体系

3、数据安全管理过程

4、数据安全治理与技术保护

客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@topsec.com.cn

扫码关注