国家注册数据安全治理专业人员CISP-DSG 认证 培训方案

一、 培训收益

此证书专门针对从事数据安全治理相关工作的网络安全工作人员，对其进行数据安全治理过程管理、数据安全技术体系设计、数据安全管理体系设计的基本知识和能力培训。

CISP-DSG 认证培训是中国信息安全测评中心开发的针对数据安全人才的培养认证，是业界首个针对数据安全治理方向的认证培训。

1. 针对企业：从决策层到技术层，从业务部门到IT部门，从管理制度到技术支撑，数据安全治理人才需求贯穿企业 各个部门；企业在建设自身数据安全能力时，离不开数据安全专业人员能力建设。

2. 针对个人：具备数据安全治理过程管理、数据安全技术体系设计、数据安全管理体系设计的基本知识和能力；

3. CISP-DSG是我国目前唯一的国家级数据安全治理专业人员资质认证项目。持证人员将藉此获得个人职业生涯的重要资质；持证人员所在组织的市场竞争力、社会公信力显著增强。 

二、 CISP介绍

注册信息安全专业人员-数据安全治理专业人员，英文为Certified Information Security Professional - Data Security Governance，简称 CISP-DSG。证书持有人员主要从事数据安全治理相关工作，具有数据安全治理过程管理、数据安全技术体系设计、数据安全管理体系设计的基本知识和能力。

CISP-DSG由中国信息安全评测中心负责能力评估与资质审核，结合我国网络基础设施和重要信息系统安全保障的实际需求，以知识体系的全面性和实用性为原则，明确规定了数据安全治理人员应当掌握的知识要点。

三、 组织形式

指导单位：中国信息安全测评中心

主办单位：北京中培伟业管理咨询有限公司

四、 培训对象

1. 企业信息安全负责人、信息安全管理人员、数据管理人员、安全监管人员；

2. 数据安全部门工作人员、大数据部门的工作人员、数据信息使用者；

3. 风险管理人员、安全审计人员、运维人员、技术支持人员等。

五、 日程安排

在整个注册信息安全专业人员-数据安全治理专业人员（CISP-DSG）的知识体系结构中，共包括信息安全知识、数据安全基础知识、数据安全技术体系、数据安全治理及保障体系这四个知识类，每个知识类根据其逻辑划分为多个知识体，每个知识体包含多个知识域，每个知识域由一个或多个知识子域组成。

CISP-DSG 知识体系结构共包含四个知识类，分别为：

⚫ 信息安全知识：主要包括信息安全保障、信息安全评估、网络安全监管、信息安全支撑技术相关的知识。

⚫ 数据安全基础体系：主要包括结构化数据应用、非结构化数据应用、大数据应用、数据安全基础相关的技术知识。

⚫ 数据安全技术体系：主要包括数据防泄露技术、数据库安全技术、数据可用性保障技术、大数据安全防护技术相关知识和实践。

⚫ 数据安全治理与保障体系：主要包括数据安全治理与保障框架、数据安全管理要求、数据安全评估、数据安全策略要求、数据安全技术要求、数据安全合规评测相关技术知识和实践。

授课教师为CISP-DSG考试中心课程研发专家。

课程体系严格遵照中国信息安全测评中心的课程大纲要求，具体培训课程设置如下：

六、 授课专家

樊老师  二十年IT职业培训生涯，9000学时授课经历，国内IT培训金牌讲师。为国内多个行业进行项目管理、网络安全及数据库课程培训，全国巡讲上百场。

袁老师 信息安全架构设计、体系规划、12年网络安全工作经验，15年讲师经验，曾就职于天津电信，神州数码公司，国家注册信息安全专家（CISSP和CISP)，中培金牌讲师。

王老师 十二年信息安全领域工作经验，具有丰富的教学和实践经验，拥有安全领域多项资质认证，如CISI\CISP\CISAW\CISSP\CISA\Security+等，现任北京某大型企业的信息安全总监。

七、 考试及取证

CISP-DSG考试题型均为单项选择题，共 100 题，每题 1 分，得到 70 分以上（含 70分）为通过。考试时间为120分钟，笔试，采用机读答题卡涂卡形式答卷。

CISP考试由中国信息安全测评中心组织实施，考试合格后可获得由中国信息安全测评中心颁发的“国家注册数据安全管理专业人员CISP-DSG认证"证书。

注：CISP-DSG申请学员无学历与工作经历要求，可直接报考。