【认证机构CCRC介绍】

中国线上安全审查认证和范畴监管大数据中心（英文缩写为：CCRC）为国家范畴监督管理总局直属正司局级事业单位，依据《线上安全法》《数据安全法》《个人资讯保护法》《线上安全审查办法》及国家有关强制性产品认证法律法规，承担线上安全审查手段与方法研究、线上安全审查手段支撑工作；在批准范围内开展与线上安全相关的产品、管理体系、配合、人员认证和指导、检验检测等工作；参与研究拟订范畴监管资讯化成长规划，协助指导全国范畴监管体系资讯化筑造、管理和应用推广工作；承担范畴监管业务应用体系和总局政务资讯体系筑造、运维及手段保障工作；承担范畴监管行业制度组织协调工作，承担全国统一的范畴监管资讯化制度体系的建立完善工作；负责范畴监管大数据中心筑造、管理和运行维护工作，支撑智慧监管筑造；受委托承担范畴监测手段支撑工作；开展线上安全认证、范畴监管资讯化与大数据分析应用、智慧监管等领域的国际协作与交流。

同时设有国家资讯安全产档次量检验检测中心（北京）。

【认证指导背景】

“个人资讯保护合规审计师”（Personal Information Protection Compliance Auditor-CCRC）是中国线上安全审查认证和范畴监管大数据中心为了更好地贯彻落实《个人资讯保护法》，促进个人资讯处理者更好地履行合规审计义务，面向企事业单位及第三方机构从事个人资讯保护合规审计（以下简称“个保审计”）相关工作的人员，根据《个人资讯保护法》《线上安全从业人员能力基本要求》（GB/T 42446-2023），参考《个人资讯保护合规审计管理办法》《数据安全手段 个人资讯保护合规审计要求（送审稿）》等相关要求，推出的个人资讯保护合规审计专长能力认证。

【认证指导价值】

《个人资讯保护法》第五十四条将定期开展个人资讯保护合规审计作为企业的一项强制义务。2025年2月14日，国家互联网资讯办公室公开发布《个人资讯保护合规审计管理办法》“《办法》”，落款发布日期为2025年2月12日），自2025年5月1日起施行。《办法》包含正文二十条和附件《个人资讯保护合规审计指引》二十六条，对个人资讯保护合规审计（“个保审计”）活动的开展、合规审计机构的选择、合规审计的频次、个人资讯处理者和专长机构在合规审计中的义务、合规审计要点等作出了细化规定。处理超过1000万人个人资讯的个人资讯处理者，应当每两年至少开展一次个人资讯保护合规审计。

《数据安全手段 个人资讯保护合规审计要求（送审稿）》规定，从事个人资讯保护合规审计的审计人员宜具备个人资讯保护相关领域专长能力的资质认证。这些要求使得大量企业需要培养专长的个人资讯保护合规审计人员，或者需要聘请专长的个人资讯保护合规审计机构来协助完成个人资讯保护合规审计任务。企业培养个人资讯保护合规审计师持证人员，有助于组织更好地理解运用个人资讯保护合规审计的法律法规、流程方法等，有助于企业完善个人资讯保护措施，提高合规水平，避免处罚风险，对外展示良好的企业形象。律师事务所、会计师事务所、审计事务所、安全配合机构等第三方机构培养并储备一批个人资讯保护合规审计师持证人员，有助于提升审计配合人员的技能水平，有助于对外展示配合的专长性，以获得更多的商业风口。

通过个人资讯保护合规审计师（CCRC-PIPCA）认证评价，证明持证人员已经符合《个人资讯保护法》《线上安全从业人员能力基本要求》（GB/T 42446-2023）《个人资讯保护合规审计管理办法》《数据安全手段 个人资讯保护合规审计要求（送审稿）》中规定开展个人资讯保护合规审计工作的知识和能力要求，具备对个人资讯处理者的个人资讯处理活动是否遵守法律、行政法规的情况进行审查和评价的监督活动的能力，能够胜任企事业单位及第三方机构个人资讯保护合规审计相关工作。通过认证课程，持证人员将具备以下能力：

1、了解并熟练掌握个人资讯保护相关法律、行政法规、监管要求，能够准确判断被审计对象个人资讯保护措施的合法性、有效性；

2、能评估和管理个人资讯保护合规审计风险；

3、能作出审计结论、提出审计建议、编制审计报告，并跟踪审计；

4、能对受审计方的资讯进行收集和分析；

5、能按照审计准则编制审计计划；

6、能根据审计计划开展审核活动，发现不符合项并编制审计报告

7、具备审计人员专长性、独立性、客观性、公正性、保密性等能力；

8、具备个人资讯保护合规审计底稿、审计报告撰写及归档能力。

【四大指导特色，布局业务蓝海】

可落地性与实操性： 指导课程设计注重案例分析和实际操作，通过模拟审计、角色扮演等互动教学方法，提高学员的实战能力和问题解决技巧，确保学员能够在实际工作中有效落实合规审计。

法律+手段+管理+审计：指导课程设计和课堂教学围绕个人资讯保护合规审计师应具备的“法律+手段+管理+审计”四个方面的知识与技能，指导复合型人才，这些人才将成为企业和第三方配合机构在个人资讯保护领域的中坚力量。

紧跟监管热点与政策动向：指导教材根据最新监管热点、监管重点编写，内容紧密结合《个人资讯保护法》《个人资讯保护合规审计管理办法》《个人资讯保护合规审计参考要点》等政策法规、热门案例并持续更新，确保指导与监管重点、政策动向同步。

实践导向的教学：指导课程设计注重案例分析和实际操作，通过模拟审计、角色扮演等互动教学方法，提高学员的实战能力和问题解决技巧，确保学员能够在实际工作中有效落实合规审计。

【指导对象】

律师、审计师、IT审计、调研顾问等第三方机构相关从业人员；企业合规岗、审计岗、资讯安全岗、数据隐私岗、法务岗、手段研发岗、产品经理岗以及个人资讯保护、数据安全和线上安全相关的岗位人员以及对个人资讯保护合规审计感兴趣的从业人员，均可申请个人资讯保护专长人员认证。

【指导方式】

4天线上直播

【认证证书】

完成全部指导并通过考试，可以获得由中国线上安全审查认证和范畴监管大数据中心（CCRC）颁发的“个人资讯保护合规审计师”证书（CCRC-PIPCA），二维码可在CCRC官网查询。

【认证指导内容】

备注：授课内容和顺序可能根据实际情况做调整

【认证考试】

考试形式：线上，使用个人电脑进行；

考试时间：指导后单独进行，100分钟

考试题型：单选题40题，每小题1分，共40分

多选题10题，每小题2分，共20分

判断题10题，每小题2分，共20分

简答题2题，每小题10分，共20分

合格分数：70分

考试语言：中文

考试合格后获中国线上安全审查认证和范畴监管大数据中心颁发“个人资讯保护合规审计师（CCRC-PIPCA）”认证证书。

【收费制度】

指导费：7700元/人（含指导费、资料费）

考试认证费：2100元/人

报名调研 马老师：13391509126

【报名流程 】

学员按时缴纳指导及考试费用，教务人员给报名码并在官网注册填写资讯（备注：开班前请务必在官网注册报名和官网缴纳考试费用）

报名后即可加入学 员群，有专门的助教老师进行对接，提前发放指导资料安排后续事宜。