CDSP 2.0数据安全认证专家课程介绍
- 2019年：云安全联盟CSA大中华区发布了数据安全认证专家CDSP 1.0培训认证项目，成为全国首个数据安全认证项目；
- 2021年：CSA大中华区为响应《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》的实施要求，推出了数据安全认证专家CDSP 1.0培训课程及证书；
- 2024年：依据《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》（数据二十条），CSA大中华区计划于10月更新发布数据安全认证专家CDSP 2.0，以满足数字经济快速发展中对安全专业人才日益增长的需求。
关于CDSP2.0
CSA数据安全认证专家（CDSP 2.0）认证课程旨在培养专业人员在数据安全领域的核心知识和技能，使其具备应对现代数字化安全威胁的能力。该认证课程包括安全威胁、数据安全框架和数据安全最佳实践，以及数据安全风险识别、数据安全治理、数据安全管理，同时也包括保护数据与隐私所需的关键知识、技能和能力。
通过学习CSA数据安全认证专家（CDSP 2.0）课程，专业人员可以更好地应对数据泄露、网络攻击和其他数据安全威胁，保护组织的数字资产安全。
培训对象
CSA数据安全认证专家(CDSP 2.0)主要面向安全领域有相关经验的管理者和专业人士、相关研究人员、开发技术人员，以及其他有志于从事数据安全领域咨询、管理和技术的人士。
特别是：
- 首席数字官、首席数据官、首席安全官、首席信息安全官、首席隐私官、首席信息官、信息技术总监、信息安全总监、信息安全经理
- 安全顾问、分析师、审计师、安全架构师、安全工程师、产品架构师/领域架构师/系统设计师
- 对数字安全和隐私保护有兴趣的人士
课程大纲
| 课程模块 | 课程内容 |
| 模块1数字安全与数据安全导论 | 1.1数字安全导论与数字安全体系框架• 数字安全导论• 数字安全体系框架• 数字安全体系框架之数字安全规则层• 数字安全体系框架之数字安全执行层• 数字安全体系框架之数字安全评价层 1.2数据安全法律法规与标准规范 • 数据安全法律法规和标准• 数据安全法• 数据二十条 1.3数据安全目标与数据安全总体框架• 数据安全目标• 数据安全总体框架 |
| 模块2数据安全风险管理与实践 | 2.1数据安全风险导论• 数据安全政策和背景• 数据安全风险管理概述 2.2数据安全风险管理• 数据安全风险管理规划• 数据安全处理活动• 数据安全风险评估• 数据安全风险处置• 数据安全风险监督改进• 数据安全风险沟通与评审 2.3数据安全风险管理实践• 数据安全风险管理组织• 数据安全风险管理制度• 数据安全风险防护措施 |
| 模块3数据安全治理管理与架构设计 | 3.1数据安全治理• 数据安全治理的基本概念与模型• 数据安全治理框架之DSG模型框架• 数据安全总体视图 3.2数据安全管理• 安全设计原则• 数据安全规划与策略• 数据安全管理职能的15个指导原则建议• 数据安全管理9大活动 3.3数据安全架构与设计• 安全架构规划• 安全架构的设计• CARTA与DevSecOps设计 |
| 模块4密码学基础与应用 | 4.1密码学基础• 理解密码学• 密码学框架和算法概述 4.2密钥管理基础• 理解密钥管理• 密钥管理框架和理念 4.3密码应用实践• 加密技术应用 |
| 模块5隐私保护与数据安全 | 5.1隐私和数据合规要求5.2隐私保护原则5.3法律法规及监管要求5.4隐私与数据合规及业务体系5.5隐私与数据合规最佳实践 |
| 模块6新兴技术与数据安全 | 6.1原生安全之云上数据安全与重要事项6.2原生安全之大数据与数据安全6.3原生安全之AI与数据安全6.4原生安全之区块链与数据安全6.5原生安全之IoT与数据安全6.6原生安全之5G/6G数据安全6.7用户自治身份安全与数据安全6.8元宇宙与数据安全 |
课程考试与证书样例
课程标准交付时间为两天，每天不少于6小时。学员自我学习时间建议不少于12小时。题型为单选题和多选题，共60道题，必须在90分钟内完成，70%以上的正确率视为通过考试。考试通过后，系统自动生成电子版证书。
课程目标
CSA数据安全认证专家(CDSP2.0)可以帮助从业人员提升专业能力、增强职业竞争力、扩展职业发展机会、拓展安全领域人脉。
1
提升专业能力
培养学员系统地学习并掌握数据安全的专业知识和技能，涵盖理解数据安全法律法规、识别数据安全风险、数据安全治理与管理，以及新兴技术所带来的数据安全风险及其应对策略等内容。这将增强个人在数据安全领域的能力，使其能够更有效地应对各种数据安全挑战。
2
增强职业竞争力
随着企业对数据安全重视程度的提升，越来越多的企业倾向于雇佣拥有数据安全认证的专业人才，根据全球信息安全人力资源的研究显示，持有信息安全认证的专业人士，如数据安全认证专家(CDSP2.0)认证考试学员，薪资水平通常比没有认证的同行高出约25%。
3
扩展职业发展机会
提升学员在数据安全领域的职业发展机会。培养学员承担更具挑战性的工作，晋升为数据安全专家或管理层。同时，还可以参与和贡献于数据安全相关的项目，发挥专业的作用。
4
拓展安全领域人脉
学员可以加入CSA 专家群和CSA大中华区专家同行组成的强大网络。这不仅可以获得学习新知识和技能的机会，还可以建立对职业生涯有益的人脉关系。
学习资料
