“数据安全评估师证书”(Data Security Assessor Certificate - CCRC)是由中国网络安全审查认证和市场监管大数据中心推出的,旨在更好地执行《数据安全法》《数据出境安全评估办法》等相关法规。该证书面向从事数据安全检测、风险评估及数据出境风险评估,并提供数据安全咨询服务的评估人员。该认证依据国家标准《网络安全从业人员能力基本要求》(GB/T 42446)相关规定,属于网络与数据安全人员能力认证系列之一。

  通过获得数据安全评估师(CCRC-DSA)认证,证明该证书持有者已符合《网络安全从业人员能力基本要求》(GB/T 42446)中关于数据安全保护和安全评估所需的基本知识与技能要求。他们具备良好的数据安全管理和评估素养,拥有进行数据安全评估检测及技术咨询服务的知识与技能,能够熟练开展数据安全风险评估。此外,他们还具备监测、分析和解决与数据安全保护相关的技术问题的能力,能够准确理解GB/T 41479《信息安全技术网络数据处理安全要求》及其相关标准,并具备将这些标准有效实施的能力,从而胜任数据安全保护评测和数据安全咨询服务等相关工作。

  数据安全评估师证书应该掌握什么知识

  1.掌握数据安全评估的基础理论、数据安全风险管理的基础知识、原理建设,以及国内政策的合理合规性。

  2.了解国内数据安全风险评估的是如何进行规则运行。

  3.掌握企业数据安全评估的框架颁发和施行方案。

  4.掌握数据安全管理认证体系(GB/T 41479)的构建框架、流程和路径。

  5.了解数据出境的安全性和评估标准。

  6.掌握常见的数据安全测试和评估方法。

  7.理解数据分类和分级保护的基本要求。

  8.了解数据安全威胁和漏洞管理的理念。

  9.掌握大数据等新技术应用的安全专项知识。

  持证人员应具备的技能要求

  1.可以与组织内外就数据安全相关事务进行沟通与协调。

  2.可以理解组织的业务,并识别数据安全的目标。

  3.可以规划并实施与数据安全相关的制度、策略或措施。

  4.可以掌握并运用与组织数据安全目标相关的政策、法律法规及标准。

  5.可以进行对数据资产、威胁、脆弱性以及现有的数据安全控制措施进行把控。

  6.能够运用各种评估工具和方法,对数据安全风险进行分析和评估;

  7.具备根据数据安全风险分析结果提出风险处理建议并撰写评估报告的能力。

       关于数据安全评估师认证可以直接咨询赛虎学院客服。