数据安全评估师CCRC-DSA是中国网络安全审查认证和市场监管大数据中心依据国家标准《网络安全从业人员能力基本要求》GB/T 42446推出的认证项目面向数据安全检测评估和咨询服务领域。一、认证定位该认证旨在落实《数据安全法》《数据出境安全评估办法》等相关要求培养具备数据安全检测评估、数据出境风险评估及数据安全咨询服务能力的专业人员。通过认证的人员符合国家标准中关于承担数据安全保护和安全评估工作的基本知识和技能要求能够熟练开展数据安全风险评估工作具有监测、分析和解决数据安全保护相关技术问题的能力。二、课程特色培训共4天2天线上2天线下课程以标准为中心、以案例为背景、以实训为导向课程特点说明立足法律要求以《数据安全法》《数据出境安全评估办法》为准绳讲解不同行业数据安全评估要求以标准为中心详解《信息安全技术 网络数据处理安全要求》GB/T 41479等相关标准以案例为背景穿插实际案例以案例分析为主进行教学以实训为导向通过实训案例模拟开展现场讨论涵盖重要数据识别、数据分类分级、风险评估、应急演练-4三、知识要求持证人员需掌握以下知识数据安全评估概念、数据安全风险管理及技术基础知识国内外数据安全法律法规和政策国内数据安全风险评估相关标准要求企业数据安全评估治理框架、流程与路径数据安全管理认证体系GB/T 41479建设框架数据出境安全及评估要求常见数据安全测试、评估技术数据分类分级保护基本要求大数据等新技术应用安全专项知识四、技能要求持证人员应具备以下技能能够与组织内部和外部针对数据安全相关工作进行沟通与协调能够理解组织业务识别数据安全目标能够建立和执行数据安全相关制度、策略或机制能够理解和应用与组织数据安全目标相关的政策、法律法规和标准能够识别数据资产、威胁、脆弱性和已有数据安全控制措施能够使用各类评估相关工具和方法分析并评价数据安全风险能够根据数据安全风险分析结果提出风险处置建议并编制评估报告五、适用人群根据公开信息适用人群包括希望了解数据安全体系建设内容、建设依据、认证流程的相关人员对《信息安全技术 网络数据处理安全要求》GB/T 41479标准落地实施感兴趣的人员对《网络数据安全风险评估办法征求意见稿》落地实施感兴趣的人员提供数据安全相关产品、技术、检测评估、法律服务的机构管理决策者、产品策划、解决方案等相关人员其他对数据安全评估感兴趣的人员六、考试安排项目说明发证机构中国网络安全审查认证和市场监管大数据中心培训方式线上线下结合2天线上2天线下考试形式线上闭卷考试题型单选题、多选题、是非题共100题合格标准满分100分75分含以上为合格七、说明本文内容依据中国网络安全审查认证和市场监管大数据中心及公开信息整理仅供参考。具体培训安排、考试时间及费用请以官方发布为准。