各会员企业及相关单位:
随着数字化时代的发展,个人信息的泄露和滥用风险日益增加,对个人和组织都构成了严重威胁。保护个人信息不仅关乎法律合规,还直接影响到用户信任和企业声誉。因此,深入了解个人信息保护的法律框架、掌握信息安全技术与实践、以及提升实战能力,在当今信息化社会中显示得万为重要和紧迫。
近年来我国个人信息保护力度不断加大,个人信息的合法处理、跨境流动和安全保护变得更加复杂和严格。企业和管理者面临着如何执行个人信息保护相关法律、标准规范的挑战,员工则需要有效学习和应用个人信息保护策略,以确保个人信息处理活动的合规性和安全性。基于此背景,中国通信企业协会决定举办CISAW-PIS(个人信息保护方向)认证培训课程。现将相关事宜通知如下:
一、认证介绍
CISAW-PIS是针对个人信息保护和安全技术研发领域的中高级专业技术人员和管理人员开展的人员认证。认证将证明持证人员符合《信息安全保障人员认证准则》和国家标准《信息安全技术 网络安全从业人员能力基本要求(GB/T 42446)》中承担个人信息保护工作任务应具有的知识和技能的相关要求,具备了个人信息安全管理领域的专业知识和技能。
CISAW-PIS综合考查认证申请人在个人信息保护和安全技术研究发领域对《个人信息保护法》《信息安全技术 个人信息安全规范(GB/T 35273)》等相关法律法规、国家标准;个人信息的收集、存储、使用、委托处理、共享、转让、公开披露;个人信息管理和安全处置以及个人信息合规审计和跨境传输等知识的掌握程度及运用个人信息安全技术方法解决实际问题的技能水平。
二、认证对象
企事业单位个人信息安全合规管理专业人士;个人信息安全合规技术咨询人员;厂商、律师及技术服务从业者;其他对个人信息安全合规感兴趣的其他专业人士。
三、专业级认证要求
满足以下条件之一且通过申请认证方向的认证考试者,可申请该方向的专业级认证:
(一)具有硕士研究生(含)以上学历,2 年(含)以上从事信息安全或信息技术有关工作经历,并且至少 1 年(含)从事与申请认证方向或应用领域相关的工作经历;或硕士研究生(含)以上学历,且拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的中级技术职称,并且至少从
事1年(含)以上与申请认证专业方向或应用领域相关的工作经历;
(二)具有本科学历,4 年(含)以上从事信息安全或信息技术有关工作经历,并且至少 2 年(含)从事与申请认证方向或应用领域相关的工作经历;或具有本科学历,且拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的中级(及以上)技术职称,并且至少从事2年(含)以上与申请认证专业方向或应用领域相关的工作经历;
(三)具有专科学历,6 年(含)以上从事信息安全或信息技术有关工作经历,并且至少 4 年(含)从事与申请认证方向或应用领域相关的工作经历;或具有专科学历,且拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的中级(及以上)技术职称,并且从事至少4年(含)以上与申请认证专业方向或应用领域相关的工作经历;
(四)7年(含)以上从事信息安全或信息技术有关工作经历,并且至少5 年(含)从事与申请认证方向或应用领域相关的工作经历;或具有专科学历,且拥有国务院人力资源社会保障行政部门或县级以上地方各级人力资源社会保障行政部门或行业主管部门颁发的信息安全或信息技术相关专业的中级(及以上)技术职称,并且从事至少5年(含)以上与申请认证专业方向或应用领域相关的工作经历。
四、培训内容
CISAW-PIS课程依据中国网络安全审查认证和市场监管大数据中心确定的“CISAW个人信息安全方向”考试大纲相关要求设置。课程共计4.5天,涵盖十大模块穿插案例研讨和演练。
(一)个人信息安全保护工作进展及相关基础概念
1. 个人信息保护发展与重要概念辨析
2. 个人信息保护司法、执法及重要标准介绍
(二)个人信息安全规范解读
3.个人信息的收集
4.个人信息的存储
5.个人信息的使用
6.个人信息主体的权利
7.个人信息的委托处理、共享、转让、公开披露
(三)个人信息保护扩展专题
8.个人信息管理和安全处理
9.个人信息跨境传输
10.个人信息保护合规审计
五、课程收益
(一)深入理解个人信息保护法律背景;
(二)精准掌握个人信息安全概念;
(三)理清个人信息保护法律和标准的逻辑关系;
(四)实践个人信息合规审计技能;
(五)掌握个人信息跨境传输的关键要点;
(六)提升个人信息保护实战安全安全管理能力。
六、考试及证书发放
考试方式:闭卷线上考试
考试题型:单选、多选、简答和综合题
考试时间:120分钟
考试总分:满分120分,70分(含)为合格
考试成绩为“合格”的考生可获得CISAW-PIS专业级认证证书,可在中国网络安全审查认证和市场监管大数据中心官网查询。
七、培训时间
第一阶段:12月7-8日
第二阶段:12月13-15日
考试:12月16日
八、培训及认证费用
培训费:6800元/人
考试认证费:1080元/人
九、报名及缴费
请将填写完整的CISAW-PIS报名表(word版)、培训费用汇款凭证截图发送至ztqx_cisaw@163.com,备注:姓名+PIS。
(一)培训费(6800元/人)
收款单位:中国通信企业协会
开 户 行:中国工商银行北京长安支行
账 号:0200 0033 0900 5403 113
(二)考试认证费(1080元/人)
于考试报名时在线缴纳给中国网络安全审查认证和市场监管大数据中心。(考试认证自愿参加)
附件:CISAW-PIS认证培训报名表(点击下载.doc)
中国通信企业协会
2024年10月22日
(联系方式:中国通信企业协会培训部
010-68200127、68200128)