各会员企业及相关单位：

　　近年来，我国数字化转型的日益成熟，数据安全管理成为重点讨论话题。我国数据安全政策布局不断提速，数据安全相关法律法规密集出台，对数据资产进行全生命周期的安全管控已成为未来可持续发展的必然要求。做好数据安全管理，不仅关乎个人的资产安全，更关乎企业的运行生产安全、社会声誉形象，甚至关乎国家安全。

　　为深入推进数字经济发展和数字政府建设，加快数据安全专业人才培养进程，缓解人才短缺困境，公安部第三研究所联合中国信息通信研究院推出了注册数据安全专业人员（Certificated  Data Security Professional ，简称：CDSP）系列培训项目。中国通信企业协会将面向信息通信行业及会员单位举办上述课程培训，现将有关培训事项通知如下：

　　一、培训内容

　　培训课程内容分为初级、中级、高级三个级别。其中：初级为数据安全员（提高级）；中级分为数据安全能力成熟度（DSMM）测评师、数据安全合规审计师、数据安全评估师课程；高级为首席数据安全官。

　　（一）初级培训课程：数据安全员（提高级）

　　通过学习与培训，让学员了解并掌握数据安全的基本概念和原则；掌握数据安全技术和工具；能够评估和分析数据安全威胁、能够制定和实施数据安全管理策略；了解数据安全法律和规范，并能够遵守相关法律和规范；能够应对数据安全事件并进行应急处理等知识与技能（具体课程详见附件1）。

　　（二）中级培训课程

　　1.数据安全能力成熟度（DSMM）测评师

　　培训内容围绕数据安全技术产品、DSMM测评方法和过程、DSMM的30个过程域的相关知识，以及 DSMM 的实践要点。

　　2.数据安全合规审计师

　　培训内容围绕数据安全内部管理基础审计、数据安全外部管控审计、数据资产管理审计、数据安全技术审计、数据安全服务合规审计、数据安全整体能力评估审计等维度进行。 

　　3.数据安全评估师

　　培训内容围绕数据安全风险评估、数据安全合规评估、个人信息影响评估、数据出境安全评估、数据安全整体能力评估等维度进行。

　　上述系列课程内容详见附件2。

　　（三）高级培训课程：首席数据安全官

　　培训内容涵盖数据安全战略规划、数据安全技术、数据安全管理、数据安全合规、数据安全运营、数据应用安全六大安全领域，重点讲解数据安全典型事件及解决方案，分享并深度剖析行业实践案例（具体课程详见附件3）。

　　二、培训对象

　　（一）初级：面向具有一定安全知识基础的学员，包括信息安全、网络安全、 数据安全、个人信息保护、密码学、软件应用安全等基础知识。

　　（二）中级：信息安全咨询机构、信息安全测评机构等数据安全专业技术人员；有志于从事数据安全测评、评估与合规管理的专业技术与管理人员。从行业角度包括全国互联网、金融、电信、汽车、能源、建筑、零售、广告等相关领域企业内数据安全人员及计划从事数据安全相关人员。

　　（三）高级：政府及事业单位、科研院所、企业CEO、CIO、CISO、CDSO等单位数据安全主要责任人和核心管理人员，负责数据及数据安全管理工作。

　　三、培训方式、费用与证书

　　（一）培训方式、时间与费用

　　（二）培训证书

　　考试合格者将获颁工信部人才交流中心与国家反计算机入侵和防病毒研究中心联合颁发的对应级别证书。获得中级证书且成绩优异的学员可被纳入信通院数字安全护航计划人才库；获得高级证书的学员可申请注册成为中国信通院数字安全护航计划专家库受聘专家（免考核，颁发专家聘书），获聘专家可优先参与数字安全护航计划的会员活动，享受专家库成员的相关权益。

　　四、报名方法及其他要求

　　(一)报名方法

　　请各有关单位确定培训的人员名单后，将《培训报名表》（附件4）、参培人员个人简历、汇款凭证一并邮件发送至联系邮箱（chenyanqin@ccace.org.cn），审核通过后，在培训前一周将通过邮件发送报到通知。

　　收款单位：中国通信企业协会

　　账　　号：0200 0033 0900 5403 113

　　开 户  行：中国工商银行北京长安支行

　　（二）其他要求

　　请参培学员在培训及考试前准备笔记本电脑，以及电子版2 寸正面免冠彩色照片、身份证正反面彩色扫描件。

　　附件：1.数据安全员（提高级）培训课程内容（初级）

　　　　　2.中级培训课程内容

　　　　　3.首席数据安全官培训课程内容（高级）

　　　　　4.培训报名表（点击下载.doc）

中国通信企业协会

2024年6月26日

　　（联系人：陈老师，010-68200122，18601109311

　　　邮　箱：chenyanqin@ccace.org.cn）

附件1-数据安全员（提高级）培训课程内容（初级）.pdf

附件2-中级培训课程内容.pdf

附件3-首席数据安全官培训课程内容（高级）.pdf