一、培訓(xùn)收益
此證書專門針對從事數(shù)據(jù)安全治理相關(guān)工作的網(wǎng)絡(luò)安全工作人員,對其進(jìn)行數(shù)據(jù)安全治理過程管理、數(shù)據(jù)安全技術(shù)體系設(shè)計(jì)、數(shù)據(jù)安全管理體系設(shè)計(jì)的基本知識和能力培訓(xùn)。
CISP-DSG 認(rèn)證培訓(xùn)是中國信息安全測評中心開發(fā)的針對數(shù)據(jù)安全人才的培養(yǎng)認(rèn)證,是業(yè)界首個(gè)針對數(shù)據(jù)安全治理方向的認(rèn)證培訓(xùn)。
1、針對企業(yè):從決策層到技術(shù)層,從業(yè)務(wù)部門到IT部門,從管理制度到技術(shù)支撐,數(shù)據(jù)安全治理人才需求貫穿企業(yè) 各個(gè)部門;企業(yè)在建設(shè)自身數(shù)據(jù)安全能力時(shí),離不開數(shù)據(jù)安全專業(yè)人員能力建設(shè)。
2、針對個(gè)人:具備數(shù)據(jù)安全治理過程管理、數(shù)據(jù)安全技術(shù)體系設(shè)計(jì)、數(shù)據(jù)安全管理體系設(shè)計(jì)的基本知識和能力;
CISP-DSG是我國目前唯一的國家級數(shù)據(jù)安全治理專業(yè)人員資質(zhì)認(rèn)證項(xiàng)目。持證人員將藉此獲得個(gè)人職業(yè)生涯的重要資質(zhì);持證人員所在組織的市場競爭力、社會公信力顯著增強(qiáng)。
二、課程簡介
注冊信息安全專業(yè)人員-數(shù)據(jù)安全治理專業(yè)人員,英文為Certified Information Security Professional - Data Security Governance,簡稱 CISP-DSG。證書持有人員主要從事數(shù)據(jù)安全治理相關(guān)工作,具有數(shù)據(jù)安全治理過程管理、數(shù)據(jù)安全技術(shù)體系設(shè)計(jì)、數(shù)據(jù)安全管理體系設(shè)計(jì)的基本知識和能力。
CISP-DSG由中國信息安全評測中心負(fù)責(zé)能力評估與資質(zhì)審核,結(jié)合我國網(wǎng)絡(luò)基礎(chǔ)設(shè)施和重要信息系統(tǒng)安全保障的實(shí)際需求,以知識體系的全面性和實(shí)用性為原則,明確規(guī)定了數(shù)據(jù)安全治理人員應(yīng)當(dāng)掌握的知識要點(diǎn)。
三、組織形式
指導(dǎo)單位:中國信息安全測評中心
主辦單位:北京中培偉業(yè)管理咨詢有限公司
四、培訓(xùn)對象
1、企業(yè)信息安全負(fù)責(zé)人、信息安全管理人員、數(shù)據(jù)管理人員、安全監(jiān)管人員;
2、數(shù)據(jù)安全部門工作人員、大數(shù)據(jù)部門的工作人員、數(shù)據(jù)信息使用者;
3、風(fēng)險(xiǎn)管理人員、安全審計(jì)人員、運(yùn)維人員、技術(shù)支持人員等。
五、日程安排
在整個(gè)注冊信息安全專業(yè)人員-數(shù)據(jù)安全治理專業(yè)人員(CISP-DSG)的知識體系結(jié)構(gòu)中,共包括信息安全知識、數(shù)據(jù)安全基礎(chǔ)知識、數(shù)據(jù)安全技術(shù)體系、數(shù)據(jù)安全治理及保障體系這四個(gè)知識類,每個(gè)知識類根據(jù)其邏輯劃分為多個(gè)知識體,每個(gè)知識體包含多個(gè)知識域,每個(gè)知識域由一個(gè)或多個(gè)知識子域組成。
CISP-DSG 知識體系結(jié)構(gòu)共包含四個(gè)知識類,分別為:
?信息安全知識:主要包括信息安全保障、信息安全評估、網(wǎng)絡(luò)安全監(jiān)管、信息安全支撐技術(shù)相關(guān)的知識。
?數(shù)據(jù)安全基礎(chǔ)體系:主要包括結(jié)構(gòu)化數(shù)據(jù)應(yīng)用、非結(jié)構(gòu)化數(shù)據(jù)應(yīng)用、大數(shù)據(jù)應(yīng)用、數(shù)據(jù)安全基礎(chǔ)相關(guān)的技術(shù)知識。
?數(shù)據(jù)安全技術(shù)體系:主要包括數(shù)據(jù)防泄露技術(shù)、數(shù)據(jù)庫安全技術(shù)、數(shù)據(jù)可用性保障技術(shù)、大數(shù)據(jù)安全防護(hù)技術(shù)相關(guān)知識和實(shí)踐。
?數(shù)據(jù)安全治理與保障體系:主要包括數(shù)據(jù)安全治理與保障框架、數(shù)據(jù)安全管理要求、數(shù)據(jù)安全評估、數(shù)據(jù)安全策略要求、數(shù)據(jù)安全技術(shù)要求、數(shù)據(jù)安全合規(guī)評測相關(guān)技術(shù)知識和實(shí)踐。
授課教師為CISP-DSG考試中心課程研發(fā)專家。
課程體系嚴(yán)格遵照中國信息安全測評中心的課程大綱要求,具體培訓(xùn)課程設(shè)置如下:
時(shí)間 | 課程名稱 | 課程內(nèi)容 |
---|---|---|
第一天 | 信息安全保障 | 信息安全保障基礎(chǔ) 安全保障框架模型 |
信息安全支撐技術(shù) | 密碼學(xué) 身份鑒別 訪問控制 |
|
第二天 | 信息安全監(jiān)管 | 網(wǎng)絡(luò)安全法律體系建設(shè) 網(wǎng)絡(luò)安全國家政策 網(wǎng)路安全道德準(zhǔn)則 信息安全標(biāo)準(zhǔn) |
信息安全評估 | 信息安全評估基礎(chǔ) 信息安全評估實(shí)施 |
|
第三天 | 數(shù)據(jù)安全基礎(chǔ) | 結(jié)構(gòu)化數(shù)據(jù)應(yīng)用 非結(jié)構(gòu)化數(shù)據(jù)應(yīng)用 大數(shù)據(jù)應(yīng)用 數(shù)據(jù)安全基礎(chǔ) |
數(shù)據(jù)安全治理 | 數(shù)據(jù)安全治理與保障框架 數(shù)據(jù)安全管理要求 |
|
第四天 | 數(shù)據(jù)安全評估 | 數(shù)據(jù)安全風(fēng)險(xiǎn)評估 |
數(shù)據(jù)安全策略 | 數(shù)據(jù)安全策略要求 數(shù)據(jù)安全技術(shù)要求 數(shù)據(jù)安全運(yùn)營要求 數(shù)據(jù)安全合規(guī)測評要求 |
|
第五天 | 數(shù)據(jù)安全技術(shù) | 數(shù)據(jù)防泄漏技術(shù) 數(shù)據(jù)庫安全技術(shù) |
數(shù)據(jù)可用性保障技術(shù) 大數(shù)據(jù)安全防護(hù)技術(shù) |
六、授課專家
樊老師 二十年IT職業(yè)培訓(xùn)生涯,9000學(xué)時(shí)授課經(jīng)歷,國內(nèi)IT培訓(xùn)金牌講師。為國內(nèi)多個(gè)行業(yè)進(jìn)行項(xiàng)目管理、網(wǎng)絡(luò)安全及數(shù)據(jù)庫課程培訓(xùn),全國巡講上百場。
袁老師 信息安全架構(gòu)設(shè)計(jì)、體系規(guī)劃、12年網(wǎng)絡(luò)安全工作經(jīng)驗(yàn),15年講師經(jīng)驗(yàn),曾就職于天津電信,神州數(shù)碼公司,國家注冊信息安全專家(CISSP和CISP),中培金牌講師。
王老師 十二年信息安全領(lǐng)域工作經(jīng)驗(yàn),具有豐富的教學(xué)和實(shí)踐經(jīng)驗(yàn),擁有安全領(lǐng)域多項(xiàng)資質(zhì)認(rèn)證,如CISI\CISP\CISAW\CISSP\CISA\Security+等,現(xiàn)任北京某大型企業(yè)的信息安全總監(jiān)。
七、考試及取證
CISP-DSG考試題型均為單項(xiàng)選擇題,共 100 題,每題 1 分,得到 70 分以上(含 70分)為通過。考試時(shí)間為120分鐘,筆試,采用機(jī)讀答題卡涂卡形式答卷。
CISP-DSG考試由中國信息安全測評中心組織實(shí)施,考試合格后可獲得由中國信息安全測評中心頒發(fā)的“國家注冊數(shù)據(jù)安全管理專業(yè)人員CISP-DSG認(rèn)證"證書。
注:CISP-DSG申請學(xué)員無學(xué)歷與工作經(jīng)歷要求,可直接報(bào)考。