随着2021《中华人民共和国数据安全法》(以下简称“数安法”)、《中华人民共和国个人信息保护法》等数据安全领域法律法规的正式实施,数据安全已成为国家安全重要组成部分。例如《数安法》在数据安全保护义务中明确“重要数据的处理者应当明确数据安全责任人和管理机构,落实数据安全保护责任”,标志着国家对数据安全领域专业人才的明确需求。为加快我国数据安全领域专业人才的培养,中国信息安全测评中心(以下简称“国测”)与天融信在原有的注册数据安全治理专业人员(cisp-dsg)合作的基础上,推出进阶级的注册信息安全专业人员-数据安全官(cisp-dpo)认证。
注册信息安全专业人员-数据安全官
英文:certified information security professional - data protection officer
简称 :cisp-dpo
面向对象:企业数据安全高级管理人员
知识内容:主要从事数据安全治理相关管理工作,充分理解数据安全合规管理规则、掌握数据安全治理管理能力、数据安全管理体系规划及数据安全技术体系设计的基本知识和能力。
近年来随着数据安全领域成为各国、各地区、各行业、各企业关注重点,如何“从内而外”统筹全局数据安全建设,保障企业单位的数据安全合规,通过聘用数据安全专业综合人才提升规划、建设数据安全体系能力,已成为数据安全领域亟待解决的重要问题。诚如习近平总书记在全国网络安全和信息化工作会议上强调“网络空间的竞争,归根结底是人才竞争”,我国数据安全领域的发展需要人才作为支撑。天融信作为国内领先的网络安全、大数据与云服务厂商,率先提出以数据安全合规驱动,以数据安全治理为牵引,通过数据安全专业人才专业能力,提升企业单位的数据安全能力建设思路。
本次国测与天融信联合开发cisp-dpo体系认证,从国家人才需求背景、数据安全发展需求、企业数据安全建设需求等多维度综合考量推出符合多方需要的体系化认证。cisp-dpo认证从“数据安全合规知识体系”、“数据安全管理体系”、“数据安全管理过程”、“数据安全治理与技术防护”四个能力维度,划分“了解”、 “理解”和“掌握”三类深度要求,帮助数据安全领域人才进行体系化学习,使其储备体系化的数据安全相关能力,为企业落实数据安全体系化建设提供支撑。
cisp-dpo 知识体系结构框架
数据安全合规知识
帮助参训人员学习并掌握数据安全领域相关法律法规、数据安全标准规范、数据安全监管过程、国际数据安全合规管理,具备数据安全合规建设规划的能力。主要包括我国国家安全法、网络安全法、数据安全法、个人信息保护法、密码法、关键信息基础设施保护条例、网络安全审查制度及各数据安全标准规范等法律、法规、规范中与数据安全治理、保护相关的知识。
数据安全管理体系
提升参训人员在数据安全管理组织建设、制度标准建设、流程建设等多个数据安全管理能力,使其具备数据安全管理规划和建设能力。主要包括数据安全组织职能设计、数据安全方针策略设计、数据安全制度体系设计、数据安全标准规范设计、数据安全流程规划及管理等数据安全相关体系设计知识和实践。
数据安全管理过程
进一步提升参训人员对数据安全管理过程进行识别、优化等管理能力。主要包括数据处理活动管理中的数据安全技术管理、数据生存周期安全管理、数据安全运营过程管理、数据安全监督审计管理及数据安全教育培训管理等相关的过程管理知识和实践。
数据安全治理与技术保护
帮助参训人员了解和掌握数据安全的防护技术措施,具备规划、建设以及审计数据安全技术的能力。主要包括数据分类分级管理、数据安全风险治理、数据安全技术保护(结构化、非结构化及大数据安全保护措施)、数据安全运维及数据安全审计等技术措施相关知识和实践。
通过cisp-dpo以上四个能力学习体系培训,孵化数据安全专业人才,推动数据安全保护专业人才的培养,输出可从合规建设、体系建设、数据安全技术防护等多方面统筹的综合性人才,从而有效推动我国的数据安全人才的“专业化”、“综合化”、“体系化”能力,补充数据安全人才缺口。
早在2000年,天融信便已开展网络安全培训业务,2017年正式成立天融信教育公司开展职业教育方面的探索,持续开展产学合作协同育人项目,主要支持包含新工科建设、教学内容和课程体系改革、师资培训、实践条件和实践基地建设等四大类项目。截至目前,天融信已与300余所高校在多方面多层次开展深入合作,不断延展网络安全人才培养的广度和深度,每年都向国家输送大量网络安全专业型、实战型、实用型人才。2021年,天融信携手国家网络安全人才培养与创新基地、武汉大学、华中科技大学等,共同发起成立校企联合培养中心,充分发挥自身资源优势,进一步推动产教融合、产学协同发展。
此外,天融信还是注册数据安全治理专业人员认证(cisp-dsg)的授权运营中心单位,也是cissp、cisp、cisp-pte、ccsk、ccsrp等网络安全人才认证证书的授权培训机构,至今已累计培养十万余名网络安全专业人才。
目前,天融信已连续六届独家承办由教育部高等学校数学类专业教学指导委员会发起的全国高校密码数学挑战赛,持续为产业选拔优秀人才。未来,天融信将充分发挥自身资源优势,不断延展网络安全人才培养的宽度和深度,为网络安全人才培养与产业发展贡献企业力量。