【课程背景】
数据安全评估师(Data Security Assessor,简称“CCRC-DSA”)是中国网络安全审查技术与认证中心(英文缩写为:CCRC,原为中国信息安全认证中心)为了更好的落实《数据安全法》相关要求,面向开展数据安全检测评估和提供咨询服务的相关评估人员,推出的培训认证项目。
CCRC于2006年由中央机构编制委员会办公室批准成立,为国家市场监督管理总局直属正司局级事业单位。依据《网络安全法》《网络安全审查办法》及国家有关强制性产品认证法律法规,承担网络安全审查技术支撑和认证工作;在批准范围内开展与网络安全相关的产品、管理体系、服务、人员认证和培训等工作;同时设有国家信息安全产品质量监督检验中心(北京)。
【培训对象】
希望充分了解数据安全体系建设内容、建设依据、认证依据、认证流程的相关人员;
对《信息安全技术 网络数据处理安全要求(GB/T 41479)》标准落地实施感兴趣的人员;
提供数据安全相关产品、技术、检测评估、法律服务、咨询服务的机构管理决策者、产品策划、解决方案等相关人员;
其他对数据安全评估感兴趣人员。
【课程特色】
立足法律要求
以《数据安全法》、《数据出境安全评估办法》等法律法规为准绳,以金融、电信、工业等行业规范为参考,详细讲解不同行业数据安全检测评估和数据安全风险评估的相关要求。
参考境外规范
以全球数据安全管理认证发展历程及现状为参考,详细讲解国内国外数据安全管理认证政策环境、法理依据及制度背景,帮助参训人员全面了解和掌握数据安全管理认证的目标和意义。
以标准为中心
以《关于开展数据安全管理认证工作的公告》为基础,详细讲解《信息安全技术 网络数据处理安全要求(GB/T 41479)》、《信息安全技术 重要数据识别指南》(征求意见稿)及其相关标准。
以案例为背景
课程全程穿插多部实际案例,从实战出发,以案例分析为主,让学员在学习理论知识的同时,感受真实环境。
以实训为导向
参讲授与实战相结合,通过实训案例模拟,让学员开展现场案例讨论。通过实训实操、案例演练,协助学员深刻理解重要数据识别、数据分类分级、数据安全风险评估、应急演练的实操过程。
输入输出相结合
通过持续丰富的私享交流活动,深度链接,悟道启思,解决后培训时代的知识传递。
【课程安排】
第一天:数据安全管理认证背景及要求 | ||
时间 | 章节 | 课程 |
Day 1上午 09:00-12:00 | 1-1 | 课程开班 |
1-2 | 数据安全认证法律背景及国内外认证介绍 | |
Day 1下午 14:00-17:00 | 1-3 | 我国数据安全认证探索与实践 |
1-4 | 数据安全认证相关标准体系图谱 | |
第二天:《信息安全技术 网络数据处理安全要求》及相关标准规范讲解(I) | ||
Day 2上午 09:00-12:00 | 2-1 | GB/T 41479标准第一至第三章讲解(背景、目的、适用范围、术语) |
2-2 | GB/T 41479标准第四章及相关标准规范讲解(数据识别) | |
2-3 | GB/T 41479标准第四章及相关标准规范讲解(数据分类分级) | |
Day 2下午 14:00-17:00 | 2-4 | GB/T 41479标准第四章及相关标准规范讲解(风险防控、审计追溯) |
第三天:《信息安全技术 网络数据处理安全要求》及相关标准规范讲解(II) | ||
Day 3上午 09:00-12:00 | 3-1 | GB/T 41479标准第五章及相关标准规范讲解(通则、收集、存储、使用、加工、传输) |
Day 3下午 14:00-18:00 | 3-2 | GB/T 41479标准第五章及相关标准规范讲解(提供、公开、私人信息和可转发信息处理方式、个人信息查阅等) |
第四天:《信息安全技术 网络数据处理安全要求》及相关标准规范讲解(III)& DSM认证审核 | ||
Day 4上午 09:00-12:00 | 4-1 | GB/T 41479标准第六章及相关标准规范讲解(数据安全责任人、人力资源保障与考核、事件应急处置) |
Day4下午 14:00-17:00 | 4-2 | 数据安全管理认证审核技术验证及案例分析 |
第五天:线上考试 | ||
Day 5晚上 19:00-21:00 | 5-1 | CCRC-DSA数据安全管理评估师考试 |
【考试说明】
考试方式:线上考试,上机答题,闭卷
考试题型:单选题、多选题、是非题,共100题
考试总分:满分100分,75分(含)为合格分
考试考试成绩为“合格”的,被授予DSA数据安全评估师认证证书。证书可以登录中国网络安全审查技术与认证中心官方网站查阅。
【开班计划】
月份 | 第一阶段:线上理论 | 第二阶段:线下面授(同步线上转播) | 考试时间(线上) |
8月 | 8月26-27日 | 9月2-3日(上海) | 9月4日 |
10月 | 10月28-29日 | 11月3-4日(北京) | 11月5日 |
12月 | 12月16-17日 | 12月22-23日(深圳) | 12月24日 |
【报名详情】
1.培训费用: 8800元/人 (含培训费、资料费、考试费、认证费)
2.收款单位账号:
开户名称:中国通信企业协会
开 户 行:中国工商银行北京长安支行
账 号:0200003309005403113
汇款备注:DSA+公司/姓名
【报名联系方式】:中国通信企业协会培训部 010-68200127、68200128
【报名及培训流程】:填写报名回执——完成缴费——培训前一周官网注册报名——培训学习——上机考试——申请证书