一、培訓收益
此證書專門針對從事數據安全治理相關工作的網絡安全工作人員,對其進行數據安全治理過程管理、數據安全技術體系設計、數據安全管理體系設計的基本知識和能力培訓。
CISP-DSG 認證培訓是中國信息安全測評中心開發的針對數據安全人才的培養認證,是業界首個針對數據安全治理方向的認證培訓。
1、針對企業:從決策層到技術層,從業務部門到IT部門,從管理制度到技術支撐,數據安全治理人才需求貫穿企業 各個部門;企業在建設自身數據安全能力時,離不開數據安全專業人員能力建設。
2、針對個人:具備數據安全治理過程管理、數據安全技術體系設計、數據安全管理體系設計的基本知識和能力;
CISP-DSG是我國目前唯一的國家級數據安全治理專業人員資質認證項目。持證人員將藉此獲得個人職業生涯的重要資質;持證人員所在組織的市場競爭力、社會公信力顯著增強。
二、課程簡介
注冊信息安全專業人員-數據安全治理專業人員,英文為Certified Information Security Professional - Data Security Governance,簡稱 CISP-DSG。證書持有人員主要從事數據安全治理相關工作,具有數據安全治理過程管理、數據安全技術體系設計、數據安全管理體系設計的基本知識和能力。
CISP-DSG由中國信息安全評測中心負責能力評估與資質審核,結合我國網絡基礎設施和重要信息系統安全保障的實際需求,以知識體系的全面性和實用性為原則,明確規定了數據安全治理人員應當掌握的知識要點。
三、組織形式
指導單位:中國信息安全測評中心
主辦單位:北京中培偉業管理咨詢有限公司
四、培訓對象
1、企業信息安全負責人、信息安全管理人員、數據管理人員、安全監管人員;
2、數據安全部門工作人員、大數據部門的工作人員、數據信息使用者;
3、風險管理人員、安全審計人員、運維人員、技術支持人員等。
五、日程安排
在整個注冊信息安全專業人員-數據安全治理專業人員(CISP-DSG)的知識體系結構中,共包括信息安全知識、數據安全基礎知識、數據安全技術體系、數據安全治理及保障體系這四個知識類,每個知識類根據其邏輯劃分為多個知識體,每個知識體包含多個知識域,每個知識域由一個或多個知識子域組成。
CISP-DSG 知識體系結構共包含四個知識類,分別為:
?信息安全知識:主要包括信息安全保障、信息安全評估、網絡安全監管、信息安全支撐技術相關的知識。
?數據安全基礎體系:主要包括結構化數據應用、非結構化數據應用、大數據應用、數據安全基礎相關的技術知識。
?數據安全技術體系:主要包括數據防泄露技術、數據庫安全技術、數據可用性保障技術、大數據安全防護技術相關知識和實踐。
?數據安全治理與保障體系:主要包括數據安全治理與保障框架、數據安全管理要求、數據安全評估、數據安全策略要求、數據安全技術要求、數據安全合規評測相關技術知識和實踐。
授課教師為CISP-DSG考試中心課程研發專家。
課程體系嚴格遵照中國信息安全測評中心的課程大綱要求,具體培訓課程設置如下:
時間 | 課程名稱 | 課程內容 |
---|---|---|
第一天 | 信息安全保障 | 信息安全保障基礎 安全保障框架模型 |
信息安全支撐技術 | 密碼學 身份鑒別 訪問控制 |
|
第二天 | 信息安全監管 | 網絡安全法律體系建設 網絡安全國家政策 網路安全道德準則 信息安全標準 |
信息安全評估 | 信息安全評估基礎 信息安全評估實施 |
|
第三天 | 數據安全基礎 | 結構化數據應用 非結構化數據應用 大數據應用 數據安全基礎 |
數據安全治理 | 數據安全治理與保障框架 數據安全管理要求 |
|
第四天 | 數據安全評估 | 數據安全風險評估 |
數據安全策略 | 數據安全策略要求 數據安全技術要求 數據安全運營要求 數據安全合規測評要求 |
|
第五天 | 數據安全技術 | 數據防泄漏技術 數據庫安全技術 |
數據可用性保障技術 大數據安全防護技術 |
六、授課專家
樊老師 二十年IT職業培訓生涯,9000學時授課經歷,國內IT培訓金牌講師。為國內多個行業進行項目管理、網絡安全及數據庫課程培訓,全國巡講上百場。
袁老師 信息安全架構設計、體系規劃、12年網絡安全工作經驗,15年講師經驗,曾就職于天津電信,神州數碼公司,國家注冊信息安全專家(CISSP和CISP),中培金牌講師。
王老師 十二年信息安全領域工作經驗,具有豐富的教學和實踐經驗,擁有安全領域多項資質認證,如CISI\CISP\CISAW\CISSP\CISA\Security+等,現任北京某大型企業的信息安全總監。
七、考試及取證
CISP-DSG考試題型均為單項選擇題,共 100 題,每題 1 分,得到 70 分以上(含 70分)為通過。考試時間為120分鐘,筆試,采用機讀答題卡涂卡形式答卷。
CISP-DSG考試由中國信息安全測評中心組織實施,考試合格后可獲得由中國信息安全測評中心頒發的“國家注冊數據安全管理專業人員CISP-DSG認證"證書。
注:CISP-DSG申請學員無學歷與工作經歷要求,可直接報考。