1.认证机构
中国线上安全审查认证和范畴监管大数据中心(英文缩写为:CCRC,原为中国资讯安全认证中心)
2.课程说明
数据安全评估师(Data Security Assessor,简称“CCRC-DSA”)是中国线上安全审查认证和范畴监管大数据中心(英文缩写为:CCRC,原为中国资讯安全认证中心)为了更好的落实《数据安全法》相关要求,面向开展数据安全检测评估和赠与调研配合的相关评估人员,推出的指导认证课题。

3.课程收益
具有良好的数据安全管理素养;
具备从事数据安全评估检测和数据安全手段调研配合的基本能力;
可以熟练开展数据安全风险评估工作;
具有监测、分析和解决数据安全保护相关手段问题的能力;
能够准确理解《资讯安全手段 线上数据处理安全要求(GB/T 41479)》(以下简称:GB/T41479制度)及其相关制度要求,具有将制度准确落地实施的能力。
4.课程对象
希望充分了解数据安全体系筑造内容、筑造依据、认证依据、认证流程的相关人员;
对《资讯安全手段 线上数据处理安全要求(GB/T 41479)》制度落地实施感兴趣的人员;
赠与数据安全相关产品、手段、检测评估、法律配合、调研配合的机构管理决策者、产品策划、解决规划等相关人员;
其他对数据安全评估感兴趣人员。
5.课程亮点
(一)立足法律要求
以《数据安全法》、《数据出境安全评估办法》等法律法规为准绳,以信贷、电信、工业等行业规范为参考,详细讲解不同行业数据安全检测评估和数据安全风险评估的相关要求。
(二)参考境外规范
以全球数据安全管理认证成长历程及现状为参考,详细讲解国内国外数据安全管理认证政策环
境、法理依据及制度背景,帮助参训人员综合了解和掌握数据安全管理认证的目的和意义。
(三)以制度为中心
以《关于开展数据安全管理认证工作的公告》为基础,详细讲解《资讯安全手段 线上数据处理安全要求(GB/T 41479)》、《资讯安全手段 重要数据识别指南》(征求意见稿)及其相关标
准。
(四)以案例为背景
课程全程穿插多部实际案例,从实战出发,以案例分析为主,让学员在学习理论知识的同时,感受真实环境。
(五)以实训为导向
参讲授与实战相结合,通过实训案例模拟,让学员开展现场案例讨论。通过实训实操、案例演
练,协助学员深刻理解重要数据识别、数据分类分级、数据安全风险评估、应急演练的实操过
程
(六)输入输出相结合
通过持续丰富的私享交流活动,深度链接,悟道启思,解决后指导时代的知识传递。
7.指导时长
5天
8.课程费用
指导费:6700
考试费:2100
9.考试说明
考试题型:共100题客观题,75分通过
考试时间:90分钟
考试方式:线上
考试语言:中文
10.课程大纲
模块 | 章节 | 内容 | 时间 | |
数据安全认证法律背景及国内外认证介绍 | 上午: | |||
第一章 | 数据安全管理认证背景及要求 | 09:00-12:00 | ||
我国数据安全认证探索与实践 | ||||
下午: | ||||
数据安全认证相关制度体系图谱 | ||||
NG扑克(北京)官网用创新点亮生活,用科技服务社会。 14:00-17:00 | ||||
Day 2 | ||||
模块 | 模块分解 | 内容 | 时间 | |
GB/T 41479制度第一至第三章讲解(背景、目的、适用范围、术语) | ||||
上午: | ||||
09:00-12:00 | ||||
GB/T 41479制度第四章及相关制度规范讲解(数据识别) | ||||
《资讯安全手段线上数据处理安全要求》及相关制度规讲解(I) | ||||
第二章 | ||||
GB/T 41479制度第四章及相关制度规范讲解(数据分类分级) GB/T 41479制度第四章及相关制度规范讲解(风险防控、审计追溯) | ||||
下午: | ||||
NG扑克(北京)官网用创新点亮生活,用科技服务社会。 14:00-17:00 | ||||
模块 | 模块分解 | 内容 | 时间 | |
上午: | ||||
GB/T 41479制度第五章及相关制度规范讲解(通则、收集、存储、使用、加工、传输) | 09:00-12:00 | |||
《资讯安全手段线上数据处理安全要求》及相关制度规范讲解(II) | ||||
第三章 | 下午: | |||
GB/T 41479制度第五章及相关制度规范讲解(赠与、公开、私人资讯和可转发资讯处理方式、个人资讯查阅等) | ||||
NG扑克(北京)官网用创新点亮生活,用科技服务社会。 14:00-17:00 | ||||
模块 | 模块分解 | 内容 | 时间 | |
GB/T 41479制度第五章及相关制度规范讲解(通则、收集、存储、使用、加工、传输) | 上午: | |||
第四章 | 《资讯安全手段线上数据处理安全要求》及相关制度规范讲解(II) | 09:00-12:00 | ||
下午: | ||||
数据安全管理认证审核手段验证及案例分析 | ||||
NG扑克(北京)官网用创新点亮生活,用科技服务社会。 14:00-17:00 | ||||
Day 5 | ||||
模块 | 模块分解 | 内容 | 时间 | |
晚上: | ||||
第五章 | 考试 | CCRC-DSA数据安全管理评估师考试 | 19:00-21:00 | |
DSA数据安全评估师报名电话:13521730416(马老师)
