在数据化浪潮中，个人资讯安全与隐私保护的重要性日益凸显。

企业亟需构建一套完善的个人资讯保护机制，具体步骤如下：

1.  合规管理体系：建立与经营范围、组织结构和业务幅度相符的个人资讯保护合规管理体系，并适时调整和完善。确保管理有迹可循、有证可查。

2.  合规义务识别：明确企业必须遵守的个人资讯保护要求，包括法律法规、监管机构发布的命令、条例或指南、行政决定、法院判决、条约、公约和协议等。

3.  风险评估与管理：进行个人资讯保护影响评估，识别和处理合规风险，采取预防、监控和应对措施。

4.  手段与组织措施：采取适当的手段和管理措施，如数据加密、访问控制等，确保个人资讯的安全。

5.  员工指导与意识提升：定期为员工赠与个人资讯保护相关的指导，提升员工的合规意识和操作技能。

6.  应急响应与监管配合：制定个人资讯安全事件应急预案，组织应急演练，确保在发生个人资讯泄露或其他安全事件时能迅速响应。

7.  第三方管理：对于与第三方协作中的个人资讯处理活动，应进行监督和管理，确保第三方遵守相应的合规要求。

8.  个人资讯主体权利响应：建立机制以响应个人资讯主体的行权要求，如查阅、复制、更正、删除个人资讯等。

9.  跨境数据传输：对于跨境赠与个人资讯，应进行数据出境安全评估，并符合相关法律法规要求。

10.持续改进：根据合规审计和绩效评价的结果，持续改进个人资讯保护合规管理体系。

11.认证与专长人员培养：鼓励企业员工参与个人资讯保护专长人员认证（CCRC-PIPP）、个人资讯保护评估师认证（CCRC-PIPA）、个人资讯保护合规审计师认证（CCRC-PIPCA）、CISAW个人资讯安全保障人员认证，提升企业个人资讯保护的专长水平。

通过上述措施，企业可以构建一个综合、有效的个人资讯保护机制，以应对数据化时代的障碍。

在个人层面，无论职位晋升、跳槽转岗、持证上岗、资讯安全从业、申请资讯安全配合、课题投标、满足课题资质要求，还是落实《线上安全法》对关键岗位的要求、提高个人专长技能水平，证书都是必不可少的！

个人资讯保护专长人员认证（CCRC-PIPP）、个人资讯保护评估师认证（CCRC-PIPA）、个人资讯保护合规审计师认证（CCRC-PIPCA）以及CISAW-PIS个人资讯安全保障人员认证，这些作为个人资讯安全领域的专长认证，均由中国线上安全审查认证和范畴监管大数据中心实施注册。

01.个人资讯保护专长人员认证（CCRC-PIPP）·CCRC-PIPP指导内容：课程从个人资讯保护法律法规基础、手段制度规范运用、合规体系搭建、数据价值增长四个维度出发，侧重学员的应用能力培养，使学员具备立体的、多维度的个人资讯保护实践能力。

·认证价值：个人资讯保护专长人员（CCRC-PIPP）持证人员能够满足《个人资讯保护法》及《线上安全从业人员能力基本要求》（GB/T 42446）规定的开展个人资讯保护工作所需的知识和能力要求，具备规划和合规管理、识别风险并依据风险进行相应处置的能力，可以开展合规管理、评估和第三方调研配合等相关工作。

·指导对象：面向从事个人资讯保护合规管理以及个人资讯保护审计评估工作的相关人员。

02.个人资讯保护评估师认证（CCRC-PIPA）·CCRC-PIPA指导内容：课程以法规为基础，《资讯安全手段—个人资讯安全规范》（GB/T 35273-2020）制度为导向，落地实践为目的构筑知识体系。

课程分为上位法及认证基础、国家制度、审核实务三大知识域，共计19个知识点，重点突出、逻辑清晰，从理论到实践逐步深入细化。

·认证价值：帮助组织构筑具备个人资讯保护能力的人才队伍和专长实力，更好地贯彻落实《个人资讯保护法》中规定的认证和影响力评估等工作，更好地落地《资讯安全手段—个人资讯安全规范》（GB/T 35273-2020）及相关制度规范要求。

·指导对象：适用于涉及个人资讯处理活动的各类组织以及主管监管部门、第三方评估机构等组织的相关人员。

03.个人资讯保护合规审计师认证（CCRC-PIPCA）·CCRC-PIPCA指导内容：课程围绕个人资讯保护合规审计师应具备的法律、手段、管理和审计四个方面的知识与技能，指导复合型人才。

·认证价值：CCRC-PIPCA持证人员具备开展个人资讯保护合规审计工作的知识和能力要求，能够胜任企事业单位及第三方机构的个人资讯保护合规审计相关工作。

·指导对象：律师、审计师、IT审计、调研顾问等第三方机构相关从业人员；企业合规岗、审计岗、资讯安全岗、数据隐私岗、法务岗、手段研发岗、产品经理岗以及个人资讯保护、数据安全和线上安全相关的岗位人员；网信、工信、指导、卫生、公安及其他个人资讯保护监管部门相关公务人员；对个人资讯保护合规审计感兴趣且愿意体系化学习的人士。

04.CISAW-PIS个人资讯安全保障人员认证·CISAW-PIS个人资讯安全认证指导内容：课程涵盖个人资讯安全保护工作进展及相关基础概念、流程规范、跨境传输和合规审计四大模块穿插案例研讨和演练。

·认证价值：能够体系的掌握个人资讯保护和应用安全的专长知识、培养学员在实际工作中制定和实施安全策略和措施的能力，从而整体提升组织的个人资讯合规管理水平。

·指导对象：负责个人资讯安全合规管理的专长人士；合规手段调研人员；专注于个人资讯保护产品、手段和配合商、律师及手段配合从业者；对个人资讯安全合规感兴趣的其他专长人士。

马老师:13521730416/13391509126,数据安全评估师CCRC-DSA ，数据安全官CCRC-DSO 数据合规官CCRC-DCO，首席数据官CCRC-CDO,CCAI-CDO,工信部电子制度化研究院CDO，ITSS IT配合课题经理,配合课题施工师, CISAW应急配合方向， CISAW渗透测试方向,CISAW-PIS个人资讯安全,软考,CCSC线上安全能力,ISO27001 线上安全相关专长认证.

个人资讯安全认证指导计划 CCRC-PIPP：9月21、22、28、29日 11月16、17、23、24日 CCRC-PIPCA：10月19-20日、26-27日直播 CISAW-PIS：10月12、13、14日、19、20日 12月7、8、9、14、15日