注冊(cè)信息安全專業(yè)人員-數(shù)據(jù)安全治理專業(yè)人員,英文為Certified Information Security Professional - Data Security Governance,簡(jiǎn)稱 CISP-DSG。證書持有人員主要從事數(shù)據(jù)安全治理相關(guān)工作,具有數(shù)據(jù)安全治理過(guò)程管理、數(shù)據(jù)安全技術(shù)體系設(shè)計(jì)、數(shù)據(jù)安全管理體系設(shè)計(jì)的基本知識(shí)和能力。下面我們來(lái)介紹一下CISP-DSG知識(shí)體系結(jié)構(gòu)。
在整個(gè)注冊(cè)信息安全專業(yè)人員-數(shù)據(jù)安全治理專業(yè)人員(CISP-DSG)的知識(shí)體系結(jié)構(gòu)中,共包括信息安全知識(shí)、數(shù)據(jù)安全基礎(chǔ)知識(shí)、數(shù)據(jù)安全技術(shù)體系、數(shù)據(jù)安全治理及保障體系這四個(gè)知識(shí)類,每個(gè)知識(shí)類根據(jù)其邏輯劃分為多個(gè)知識(shí)體,每個(gè)知識(shí)體包含多個(gè)知識(shí)域,每個(gè)知識(shí)域由一個(gè)或多個(gè)知識(shí)子域組成。
CISP-DSG 知識(shí)體系結(jié)構(gòu)共包含四個(gè)知識(shí)類,分別為:
1、信息安全知識(shí):主要包括信息安全保障、信息安全評(píng)估、網(wǎng)絡(luò)安全監(jiān)管、信息安全支撐技術(shù)相關(guān)的知識(shí)。
2、數(shù)據(jù)安全基礎(chǔ)體系:主要包括結(jié)構(gòu)化數(shù)據(jù)應(yīng)用、非結(jié)構(gòu)化數(shù)據(jù)應(yīng)用、大數(shù)據(jù)應(yīng)用、數(shù)據(jù)安全基礎(chǔ)相關(guān)的技術(shù)知識(shí)。
3、數(shù)據(jù)安全技術(shù)體系:主要包括數(shù)據(jù)防泄露技術(shù)、數(shù)據(jù)庫(kù)安全技術(shù)、數(shù)據(jù)可用性保障技術(shù)、大數(shù)據(jù)安全防護(hù)技術(shù)相關(guān)知識(shí)和實(shí)踐。
4、數(shù)據(jù)安全治理與保障體系:主要包括數(shù)據(jù)安全治理與保障框架、數(shù)據(jù)安全管理要求、數(shù)據(jù)安全評(píng)估、數(shù)據(jù)安全策略要求、數(shù)據(jù)安全技術(shù)要求、數(shù)據(jù)安全合規(guī)評(píng)測(cè)相關(guān)技術(shù)知識(shí)和實(shí)踐。
CISP-DSG由中國(guó)信息安全評(píng)測(cè)中心負(fù)責(zé)能力評(píng)估與資質(zhì)審核,結(jié)合我國(guó)網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)安全保障的實(shí)際需求,以知識(shí)體系的全面性和實(shí)用性為原則,明確規(guī)定了數(shù)據(jù)安全治理人員應(yīng)當(dāng)掌握的知識(shí)要點(diǎn)。
點(diǎn)擊了解相關(guān)課程——國(guó)家注冊(cè)數(shù)據(jù)安全治理專業(yè)人員CISP-DSG認(rèn)證