数据安全员（基础级）
培训介绍
一、 CDSP 背景介绍
随着国家数字经济产业的飞速发展，数字化转型的持续深化，数字中国建设的持续推进，数据已经成为我国经济高质量发展核心动力，是推进中国式现代化的重要引擎，是构筑国家竞争新优势的有力支撑。数据作为第五大生产要素，在推动数字经济发展、社会治理、产业转型升级、企业数智化管理等领域中的作用愈加明显。在充分发挥数据要素作用的同时，也需要高度重视数据安全问题，防范数据泄露、窃取、篡改、滥用、违规交易等给个人、企业、社会乃至国家利益带来损害。积极贯彻党的二十大精神，加快建设数字中国，需要提升数据安全治理效能，多措并举维护数据安全，为数字中国建设保驾护航。
在国家层面，我国已初步建立包括《网络安全法》、《数据安全法》、《个人信保护法》等基础性法律和《网络安全审查办法》《数据出境安全评估办法》等相关部门规章在内的数据安全制度框架，顶层设计更加科学健全，为数据要素市场健康发展安全奠定了坚实的基础。2022 年中共中央国务院发布的《关于构建数据基础制度更好发挥数据要素作用的意见》（以下简称《数据二十条》），这一数据要素市场化的纲领性文件。数据要素安全治理作为数据基础制度的四大组成部分之一，贯穿数据流通交易的各个环节，涉及数据要素市场培育的方方面面，发挥着不可替代的重要作用，既有利于保障国家数据安全，也有利于维护企业、个人数据权益。《数字中国建设整体发展规划》更将“筑牢可信可控的数字安全屏障”列为强化数字中国关键能力的一项重要内容，提出增强数据安全保障能力。
百年大计，人才先行。数据安全人才供给短缺严重制约了产业的发展。据最新就业市场需求分析，我国数据安全行业人才缺口达 140万人，远远不能满足数据安全行业发展的需求。国内数据安全细分领出现比较晚，人才培养专业设置没有跟上；且数据安全人才是技术、管理、法律等多方面的复合型人才，并且数据安全是与行业或企业的业务线紧密相关，有明显的行业属性，因此对数据安全的专业人才培养提出了极大的挑战。2022 年初，人社部发布了《中华人民共和国职业分类大典》中新增了 97 个数字职业，其中包括数据安全工程师技术人员。2023 年初十六部门联合发布《关于促进数据安全产业发展的指导意见》中明确“推进通过职业资格评价、职业技能等级认定、专项职业能力考核等，建立健全数据安全人才选拔、培养和激励机制，遴选推广一批产业发展急需、行业特色鲜明的数据安全优质培训项目。”中国信息通信研究院作为工业和信息化部人才交流中心首批工业和信息化重点领域产业人才基地联合建设机构和战略合作方，一直以来将培养工业和信息化领域高质量人才作为主要职责之一。从2019 年开始数据安全相关业务的市场培育，深切意识到数据安全人才培养的重要性和市场潜在需求，并将打造高质量、高认可度、高辨识度、差异化、满足不同岗位需求的分级培养模式的数据安全培训项目为目标，重点汇聚行业知名专家，既注重理论知识的宣讲，又兼顾企业数据安全建设的实战经验。中国信通院经与公安部第三研究所充分发挥自身优势和行业引领作用，强强联合，共同开发数据安全专业人员（CDSP）等级培训项目。为数字中国建设和数字经济高质量发展保驾护航。
二、 CDSP 课程研发单位
2.1 中国信息通信研究院
中国信息通信研究院始建于 1957 年，是工业和信息化部直属科研事业单位。多年来，中国信通院始终秉持“国家高端专业智库 产业创新发展平台”的发展定位和“厚德实学 兴业致远”的核心文化价值理念，致力于做“信息社会创新发展的思想库和使能者”，在国家信息通信行业和信息化发展的重大战略、规划、政策、标准和测试认证等方面发挥了有力支撑作用，为我国通信业跨越式发展、信息技术产业创新壮大和信息化全面推进起到了重要推动作用。近年来，适应经济社会发展的新形势新要求，围绕国家“网络强国”和“制造强国”战略，中国信通院着力加强创新，不断拓展研究的广度和深度，在新兴技术领域进行了深入研究与前瞻布局，聚焦国家重大战略需求，在信息通信业和信息化与工业化融合领域的战略及政策研究、技术创新、产业发展、安全保障、国际合作等方面发挥了重要作用。
2.2 公安部第三研究所
公安部第三研究所是公安部直属的综合应用型研究所。自 1978 年成立以来，公安三所始终以服务公安、服务实战为己任，坚持创新引领、实战导向、产研融合、跨越发展，始终与公共安全共进，与社会平安同行。公安三所是国内领先、国际先进的公共安全智库，主要从事网络安全与智慧警务科研创新与技术支撑，在警务信息智能感知、警务数据安全共享、违法犯罪监测预警等优势研究领域有着长期的积累，在网络侦察、技术侦察、国产密码、电子取证、等级保护、大数
据分析、智能安防、毒品检测等领域着力部署，提供核心关键技术支撑与系统解决方案，在公共安全领域具备强大的智能装备制造和系统集成的产业化能力，在信息安全测评领域有丰富的理论与实践积累，并在教育培训领域提供专业及系统的课程内容。
三、CDSP 课程优势
注册数据安全专业人员（CDSP）等级培训课程具备以下六大优势：
1. 国内首家“双认证”证书优势：参培训人员经考试合格后，将获颁工业和信息化部人才交流中心和国家反计算机入侵和防病毒研究中心联合颁发的注册数据安全专业人员（CDSP）培训证书。国家反计算机入侵和防病毒研究中心是经科技部、公安部批准，在上海市政府的支持下，由公安部第三研究所负责组建的国家中心，主要进行信息安全领域反计算机入侵和防病毒研究成果产业化和相关领域专业人才培养的国家级研究基地。两大国家部委人才评价机构为本培训项目提供了坚实的质量保证。
2. 培训机构主体优势：中国信通院作为工信部直属事业单位，在国家信息通信行业和信息化发展的重大战略、规划、政策、标准和测试认证等方面发挥了有力支撑作用，为我国通信业跨越式发展、信息技术产业创新壮大和信息化全面推进起到了重要推动作用，在行业内具有极高的影响力和认知度。公安部第三研究所（以下简称“公安部三所”）是公安部直属事业单位，总部在上海徐汇区，建设有“一分院五基地”教育培训平台：全国公安教育训练网络学院网络安全分院、国家级专业技术人员继续教育基地、公安部网络警察培训基地、国家级高技能人才培训基地、中国网络空间安全协会培训基地、第45 届及第 46 届世界技能大赛网络安全项目中国集训主基地。
3. 课程优势：针对企业不同岗位需求，理论知识和实战能力并重，内容上以岗位基础培训内容为主，并根据培训对象和行业需求，增加定制化培训内容。使培训内容贴合企业实际需求，更有具有针对性和实用性。
4. 师资优势：为保证培训项目的质量和培训效果，充分发挥中国信通院与公安部三所的资源优势，组建了一支国内数据安全领域业界知名、专业过硬、数据安全项目经验、实战经验和讲学经验丰富的专家队伍，参与到课程研发及作为授课讲师，专家涵盖政府相关主管部门、国内知名院校、科研机构、数据安全企业、法律机构及国有企事业单位等，面向企业涵盖金融、交通、能源、政务、运营商、医疗、互联网等众多行业。
5. 证书采信优势：本证书不但可作为数据安全从业人员的岗位能力证明，也可作为企业招聘数据安全岗位人员的能力参考，同时联合认证机构合作开展认证审核员人员认证，将中级培训证书作为人员认证的能力确认主要参考依据。满足人员认证标准的人员可注册成为数据安全认证项目的外聘审核员。计划在政府及企业数据安全工程和数据安全服务招投标中作为人员能力证明材料。
6. 课程体系优势：在课程体系建设上兼顾社会、行业、企业、在职人员、在校学生等多方人才培养需求，打造分层次分方向递进式培训体系，涵盖初级、中级、高级不同岗位培训需求。包括政企事业单位首席数据安全官、首席数据官、数据安全工程师（包括数据安全规划、数据安全治理、数据安全风险评估、数据安全合规认证等）以及数据安全员等。
四、 CDSP 培训价值
CDSP 项目对国家、企业和个人都具有极大的价值和意义。
1、 对于政府部门及所属事业单位：
1) 全面了解国家数据安全领域相关政策制定背景，深度解读相关法律法规、政策标准等内容及实施路径。
2) 了解国内外数据安全发展态势及技术发展方向
3) 提升数据安全风险意识和素养，深化对大数据时代背景下数据安全形势的认识，筑牢可信可控的数字安全屏障
4) 有效提升政府相关部门人员的业务理论水平和实操经验，在政府及相关信息化建设中落实数据安全的“三同步”原则
5) 深刻理解发展和安全的辩证关系，在促进数据要素流通，激发数据价值的同时，进一步提高政治站位，增强数据安全识别能力、防范能力、管控能力和应急保障能力。
2、 对于企业单位：
1) 提升数据安全管控能力：包括组织建设、制度建设、技术能力和人员数据安全意识和技术水平；提升经营活动中数据安全风险监测和识别能力,及时发现问题并推动整改。
2) 降低数据安全合规风险：通过数据安全培训，员工将学习到如何识别和应对各种数据安全威胁，如网络攻击、数据泄露等，从而减少数据安全风险的发生概率
3) 增强企业竞争力，拓展市场份额:企业员工获得国家级职业培训证书，有助于提升所属企业在投标过程中的权重，提升企业竞争力，增强甲方对项目实施方在数据安全能力方面的信任度，降低甲方在运营阶段的合规风险和运营成本；同时，可协助所属企业可拓展数据安全治理咨询、规划、数据安全体系建设、能力建设、数据安全风险评估等业务，拓展新业务领域，强化企业核心竞争力。
4) 提升数据安全意识：培训可以帮助员工了解数据安全意识的重要性，增强他们对数据安全的重视程度，并激发他们主动保护数据安全的行为。
5) 保护组织声誉：数据泄露和安全事件对组织声誉的影响是巨大的。通过培训，员工将了解如何正确处理和保护敏感数据，从而减少数据泄露的风险，维护组织的声誉。
6) 法律合规要求：国家和地区都有关于数据保护和隐私的法律法规，通过培训，员工可以了解和遵守这些法律法规，避免出现违法违规行为，以使组织面临罚款或法律诉讼等风险。
7) 节约成本：数据安全事件的发生将会给组织带来严重的经济损失，包括修复系统、赔偿用户、司法诉讼等费用。通过培训，可以减少数据安全事件的发生，从而节约成本。
8) 发展员工技能：数据安全培训可以提升员工的技能水平，增加其在数据安全方面的专业能力，为组织提供更好的数据安全保护和管理。
9) 增强员工忠诚度与满意度：组织对数据安全的重视程度也直接影响员工对组织的忠诚度和满意度。通过提供数据安全培训，组织可以表明对员工隐私和数据安全的重视，提升员工对组织的认同感。
2、对于个人：
1) 全面了解国内外数据要素市场化及数据安全行业发展的历程、包括法律法规、政策标准、认证评估等。
2) 提升自身数据安全能力：通过集中学习数据安全专业知识和实践，全面了解数据安全专业知识和最佳实践，为岗位转换和职业提升打下良好基础。
3) 可充分发挥自身能力，积累实战经验，满足条件者有机会受聘成为第三方机构审核员，参与审核工作，拓展工作机会。
4) 拓展人脉和社交圈：与不同行业从业人员相互交流技能和经验，了解行业动态和发展趋势，了解企业需求，有机会建立起长期的职业关系。
5) 提高个人自信心和独立思考能力：通过与行业专家和统统行业从业人员交流与协作，有助于打破固有思维模式，采用新的视角去分析思考，增强自我价值和自信心。
6) 提升就业竞争力：在校学生可通过参加行业培训学习到相关的职业知识和技能，了解行业的发展趋势和前沿技术，提高自己的专业素质和职业水平，提升就业竞争力；同时拓展职业视野，了解不同行业的需求和发展方向，为以后的职业规划做好准备。
五、 高级-首席数据安全官
⚫ 培训对象：面向零基础学员，包括高职院校、大专院校在校学生。
⚫ 培训时长：48 学时
⚫ 课程大纲：
| 课程名称 | 课程模块 | 课程内容 |
| 数据安全员 （基础级） |
数据安全环境与背景 基本概念介绍 |
信息安全和数据安全基本概要 1. 数据相关概念介绍 2. 数据安全的保护周期 3. 数据生命周期 4. 数据安全保护的属性 5. 数据保护对象 6. 数据安全的驱动力 7. 数据安全保护的基本原则 8. 数据安全保护的原理 |
| 数据安全体系 |
1、关于数据安全体系 2、体系运行方法论 3、数据安全体系的分类 4、数据安全体系建设和运行实例 |
|
| 数据安全管理 |
1. 数据安全组织 2. 数据安全岗位角色和职责 3. 数据安全人员能力 4. 数据安全制度和规程 5. 数据安全管理实例 |
|
| 数据安全技术介绍 |
1. 展开介绍身份鉴别和访问控制技 术的基础概念和技术原理 2. 数据隐藏与数字水印 3. 数据容灾、存储和备份技术 4. 数据库安全技术 5. 数据脱敏技术 6. 数据防泄漏技术 7. 数据安全态势感知技术 8. 数据标识技术 9. 敏感数据发现技术 |
|
| 数据安全运行 |
1. 数据安全评估 2. 数据分类分级 3. 数据安全风险评估 4. 数据安全应急响应 5. 数据安全审计 |
六、 如何获得 CDSP 证书
报名参加培训，完成全部培训课程后参加考核。高级班为案例分析及答辩方式；中级和初级班采用标准化百分制考试方式，70 分及以上为合格。考核合格者在 15 个工作日内获得工业和信息化部人才交流中心和国家反计算机入侵和防病毒研究中心联合颁发的数据安全专业人员（CDSP）相应等级证书。
注册数据安全专业人员（CDSP）的证书有效期为三年，持证人员应按照要求每年参加持续培训，以维持证书的有效性。证书失效且在有效期内未参加持续培训者，需重新申请培训及考试。
七、 如何查询 CDSP 证书的有效性
获颁证书学员可在工业和信息化部人才交流中心网站上查询证书信息，并可在中国信通院数字安全护航计划微信公众号及网站上查询证书及注册有效期信息。
工信部人才交流中心网站：https://www.miitec.cn/home/certificate
八、 CDSP 收费标准
全国统一收费标准：
（1） 初级课程收费标准：3800元/人,咨询当日报名立减1000元
初次考核未通过者可提供一次免费补考机会，补考未通过者申请补考需缴纳考试费。
