数据安全法务、律师可以考哪些证书？

继《中华人民共和国数据安全法》颁布实施后，2022年12月19日中共中央国务院发布的《数据二十条》。该条例明确数据处理主体应当履行数据合规主体责任、社会责任，提出政府、企业、社会多方协同治理的数据合规治理体系。律师作为专业法律服务人员可以通过参与构建数据基础制度、协助相关部门完成评估、整改方面的法律事务、维护权利人合法权益等方式，积极参与共建数据合规治理体系。  

数据合规体系：

我国现代化的数据合规体系包括政府、企业、个人、第三方专业服务机构、中介服务机构等相关方，是各方共同参与、共生共荣的有机组织体系。

数据治理对象：

主要包括公共数据、企业数据、个人数据在内，涉及国家安全、公共安全、商业秘密、个人信息安全、知识产权、数据产权等权益维度。

数据合规证书：

关于数据安全、数据治理、数据合规、隐私保护方面的专业资格证书非常多，下面我们给大家汇总一份考证攻略。

1、CISP（国家注册信息安全专业人员）

CISP是国内信息安全第一大认证，中国信息安全测评中心颁发证书。是广大安全从业人员首选能力提升证书，满足从业人员需求。对个人来说，持证者证明具备从事信息安全技术和管理工作的能力，弥补学历不足，提高个人信息安全从业水平，提升职场竞争中的自身优势。对企业来说，信息安全人员持证上岗，满足政策部门的合规性要求，为组织实施信息安全岗位绩效考核提供了标准和依据，是信息安全企业申请安全服务资质必备的条件。作为国家最高级别的信息安全专业资格认证将帮助安全从业人员在信息安全领域登上职业生涯的顶峰。

CISP认证适合各类信息安全从业人员，报名需要满足学历和工作经历的要求，硕士及以上学历，1年以上工作经历。本科学历，2年以上工作经历。大学专科学历，4年以上工作经历。

2、CISSP（国际注册信息系统安全专家）

CISSP老生常谈，安全人最最认可的资质证书非CISP和CISSP莫属。其中，CISSP认证作为网络安全行业的“金牌认证”，享誉全球、含金量高，颇受行业雇主和专家青睐。持有CISSP认证者优先，已经是很多甲方公司招聘安全专家的要求之一。拥有CISSP将助您升职加薪，脱颖而出，更有竞争力！CISSP认证是信息安全领域最被全球广泛认可的IT安全认证，一直以来被誉为业界的“金牌标准”。不仅是对个人信息安全专业知识的客观评估，也是全球公认的个人成就标准。CISSP的资质与硕士学位相当，可以在企业内部和外部获得更多机会。报考需要拥有至少五年从事信息安全行业的全职工作经验。如果未达到年限要求，您仍可以参加考试，先成为(ISC)² 准会员，直到满足所要求的工作经验后再申请认证。

CISSP适合企业信息安全负责人员，企业信息安全技术人员、管理人员，企业IT运维人员（网络、系统、机房等），企业IT及信息安全审计人员，其他信息安全从业人员，可以具体到、安全顾问、安全分析师、安全经理、安全系统工程师、信息技术总监/经理、首席信息安全官、安全审计师、安全总监、安全架构师、网络架构师等。

3、ISO/IEC 27001（信息安全管理体系）

ISO27001证书由国际权威机构APMG发证，作为信息安全管理领域的标准认证体系，受到了广泛的认可和应用，其包含了很多方面，如数据处理、隐私保护的要求以及法律法规和人员资产管理等，可以用于企业建立和实施信息安全管理体系，并全面系统地组织信息安全管理。

ISO27001适考人群：

ISO27001个人认证的适考人群是非常宽泛的，如：IT经理、咨询顾问、IT研发人员、信息安全厂商技术、信息安全厂商售前、服务人员、ISMS体系审核员、风险管理人员、IT审计人员、建立或实施ISMS的企事业单位主管、ISO27001内审员、信息安全顾问、有意从事信息安全管理工作的人员等。

4、DAMA（数据管理专业人士）

DAMA国际，它是由全球数据管理相关人员自发组织的一个非盈利性的协会，主要专注于数据管理方面的研究及实践。自1980年成立以来，在世界各地成立了50多个分会，拥有近万名数据管理专业人士会员。DAMA国际多年来一直致力于数据管理方面的研究，拥有丰富的经验积累，先后出版了“DAMA 数据管理字典”和“DAMA数据管理的知识体系和指南”（DAMA-DMBOK1.0 & DAMA-DMBOK2.0），里面有大量的实战经验介绍，是众多数据管理者实践的结晶，是相关从业者工作的参考和指南，受到广泛好评。

DAMA人员认证分国际版（CDMP数据管理专业人士，四个等级），国内版（CDGA数据治理工程师、CDGP数据治理专家）考生可根据个人语言基础，企业类型选择合适的类别进行考试。

5、CISP-DSG（注册数据安全治理专业人员）

CISP-DSG是国内首个针对数据安全治理方向的国家级认证培训，证书持有人员主要从事数据安全治理相关工作， 具有数据安全治理过程管理、数据安全技术体系设计、数据安全管理体系设计的基本知识和能力。2021年9月1日《数据安全法》正式施行，数据治理专业人才将面临长期供不应求，提升数据安全保障能力，需要法规、人才、专业技术的强强结合。

CISP-DSG培训内容权威，实用性强，涵盖了近年来我国发布的数据安全、数据保护相关政策文件、标准规范，以及全球最新实践。报考条件：无学历和工作经验的强制要求，具备一定数据安全治理基础，或有意向从事数据安全治理的人员，通过中国信息安全测评中心组织的CISP-DSG考试即可获证。

6、CDSP（数据安全认证专家）

CDSP数据安全专家认证，全称Certified Data Security Professional，云安全联盟大中华区颁发证书。是数据安全领域普遍认可的专业认证资质，以《数据安全法》和《个人信息保护法》为指导，针对云数据安全、ICT数据安全和新兴热点业务（如AI和 IoT等）的数据安全展开阐述，并结合各类新兴技术的不同场景，给出数据安全架构、安全设计、隐私保护的一般原则和业界最佳实践。

CDSP主要面向安全领域有相关经验的管理者和专业人士、相关研究人员，以及其它有志于从事数据安全领域咨询、管理和架构设计的人士。报名无学历和工作经验强制要求，线上学习，线上考试。

7、CCSK（云计算安全认证专家）

CCSK云计算安全知识认证，是云计算领域面向个人用户的全球首个安全认证，由中立的世界性行业组织云安全联盟CSA于2011年推出。其目的是确保与云计算相关的从业人员对云安全威胁和云安全最佳实践有一个全面的了解和广泛的认知，包含了广泛的云安全知识，涵盖了体系结构、合规治理、加密和虚拟化等主题。CCSK认证为具备专业知识的人才提供认证保障，使其知识能力更能得到同行或客户的认可。自推出以来，成千上万的IT和安全专业人员通过CCSK认证。CCSK主要面向云供应商和信息安全服务公司、政府监管部门及第三方评估机构、云客户、提供审计或认证服务的企业。

建议律师可以考政策、标准类的，切记选择技术过于深入、考试难度太大的证书。不然浪费精力考不过得不偿失！其它认证考试问题可咨询在线客服。