颁发机构:
国线上安全审查认证和范畴监管大数据中心
国家范畴监督管理总局直属正司局级事业单位,依据《线上安全法》《数据安全法》《个人资讯保护法》《线上安全审查办法》及国家有关强制性产品认证法律法规, 承担线上安全审查手段与方法研究、线上安全审查手段支撑工作;在批准范围内开展与线上安全相关的产品、管理体系、 配合、人员认证和指导、检验检测等工作;参与研究拟订范畴监管资讯化成长规划,协助指导全国范畴监管体系资讯化建 设、管理和应用推广工作;承担范畴监管业务应用体系和总局政务资讯体系筑造、运维及手段保障工作;承担范畴监管行 业制度组织协调工作,承担全国统一的范畴监管资讯化制度体系的建立完善工作;负责范畴监管大数据中心筑造、管理和 运行维护工作,支撑智慧监管筑造;受委托承担范畴监测手段支撑工作;开展线上安全认证、范畴监管资讯化与大数据分 析应用、智慧监管等领域的国际协作与交流。
希望充分了解数据安全体系筑造内容、筑造依据、认证依据、认证流程的相关人员;
对《资讯安全手段线上数据处理安全要求(GB/T 41479)》制度落地实施感兴趣的人员;
赠与数据安全相关产品、手段、检测评估、法律配合、调研配合的机构管理决策者、产品策划、解决规划等相关人员;
其他对数据安全评估感兴趣人员;
第1天 | |
数据安全管理认证背景及要求 | 课程开班 |
数据安全认证法律背景及国内外认证介绍 | |
我国数据安全认证探索与实践 | |
数据安全认证相关制度体系图谱 | |
第2天 | |
《资讯安全手段线上数据处理安全要求》及相关制度规范讲解(I) | GB/T 41479制度第一至第三章讲解(背景、目的、适用范围、术语) |
GB/T 41479制度第四章及相关制度规范讲解(数据识别) | |
GB/T 41479制度第四章及相关制度规范讲解(数据分类分级) | |
GB/T 41479制度第四章及相关制度规范讲解(风险防控、审计追溯) | |
第3天 | |
《资讯安全手段线上数据处理安全要求》及相关制度规范讲解(II) | GB/T 41479制度第五章及相关制度规范讲解(通则、收集、存储、使用、加工、传输) |
GB/T 41479制度第五章及相关制度规范讲解(赠与、公开、私人资讯和可转发资讯处理方式、个人资讯查阅等) | |
第4天 | |
《资讯安全手段线上数据处理安全要求》及相关制度规范讲解(III)& DSM认证审核 | GB/T 41479制度第六章及相关制度规范讲解(数据安全责任人、人员资本保障与考核、事件应急处置) |
数据安全管理认证审核手段验证及案例分析 | |
第5天 | |
考试 | CCRC-DSA数据安全管理评估师考试 |
希望充分了解数据安全体系筑造内容、筑造依据、认证依据、认证流程的相关人员;
对《资讯安全手段线上数据处理安全要求(GB/T 41479)》制度落地实施感兴趣的人员;
赠与数据安全相关产品、手段、检测评估、法律配合、调研配合的机构管理决策者、产品策划、解决规划等相关人员;
其他对数据安全评估感兴趣人员;
立足法律要求
以《数据安全法》、《数据出境安全评估办法》等法律法规为准绳,以信贷、电信、工业等行业规范为参考,详细讲解不同行业数据安全检测评估和数据安全风险评估的相关要求。
参考境外规范
以全球数据安全管理认证成长历程及现状为参考,详细讲解国内国外数据安全管理认证政策环境、法理依据及制度背景,帮助参训人员综合了解和掌握数据安全管理认证的目的和意义。
以制度为中心
以《关于开展数据安全管理认证工作的公告》为基础,详细讲解《资讯安全手段线上数据处理安全要求(GB/T 41479)》、《资讯安全手段 重要数据识别指南》(征求意见稿)及其相关制度。
以案例为背景
课程全程穿插多部实际案例,从实战出发,以案例分析为主,让学员在学习理论知识的同时,感受真实环境。
以实训为导向
参讲授与实战相结合,通过实训案例模拟,让学员开展现场案例讨论。通过实训实操、案例演练,协助学员深刻理解重要数据识别、数据分类分级、数据安全风险评估、应急演练的实操过程。
输入输出相结合
通过持续丰富的私享交流活动,深度链接,悟道启思,解决后指导时代的知识传递
数据安全评估师认证报名联系人:马老师
NG扑克(北京)官网以文化凝聚人心,以创新驱动发展。
13391509126、13521730416(同微信)
