1做好数据安全管理，不仅关乎个人的资产安全，更关乎企业的运行生产安全、社会声誉形 象，甚至关乎国家安全。 报考咨询电话：连老师13683367848 开班时间：2023年2月11-12日、18-19日 2 DSO数据安全官招生简章 （CCRC授权认证） 【认证机构】 中国网络安全审查技术与认证中心（英文缩写为：CCRC,原为中国信息安全认证中心）于2006年由中 央机构编制委员会办公室批准成立，为国家市场监督管理总局直属正司局级事业单位。依据《网络安全法》 《网络安全审查办法》及国家有关强制性产品认证法律法规，承担网络安全审查技术支撑和认证工作；在 批准范围内开展与网络安全相关的产品、管理体系、服务、人员认证和培训等工作；同时设有国家信息安 全产品质量监督检验中心（北京）。 【证书样本】 DSO数据安全官证书示例，二维码可查 3【课程背景】 随着数字化转型成为国家十四五的重点规划，数据要素市场化建设上升到国家战略高度。数据已成为数 字经济发展的重要生产要素。近年来，我国数据安全政策布局不断提速，数据安全相关法律法规密集出台， 对数据资产进行全生命周期的安全管控已成为未来可持续发展的必然要求。做好数据安全管理，不仅关乎个 人的资产安全，更关乎企业的运行生产安全、社会声誉形象，甚至关乎国家安全。为加快数据安全专业人才 培养进程，缓解人才短缺困境，现推出DSO数据安全官认证课程。课程由中国网络安全审查技术与认证中心 （CCRC）认证并颁发证书。 【认证学员】 “对于我们这种外资金融机构来说非常有空的一课。了解清楚公司相关涉及数据跨境的业务的传输路径，进 而摸清楚各路径节点所在法域的数据跨境监管要求，这样才能做好数据跨境工作。” ——DSO往期学员：上海某外资保险公司运营经理陈*艺 “数据安全管理过程中，方法论很重要，老师通过现实案例分析，更加清晰的对7步的理解，特别对业务流、4数据量的分析，异常识别以及内外监测点设置，形成预警体系。” ——DSO往期学员：北京某手机安全软件技术公司大数据中心总监谢* “通过这个课程让我明白了这《数据安全法》及《个人信息保护法》两个法律的关注点不同，其中数据安全 法关注数据存储、流转的技术安全和静态安全；而个人信保护法关注对个人信息使用合法性的法律安全和动 态安全。” ——DSO往期学员：天津某软件公司副总裁杨*钧 “以前的工作中虽然也会注意到数据安全，但是没有一个明确的执行标准和实施步骤，经过课程的学习，管 理体系的构建还有很多事情要去做，也是今后必须要重点去做的事情。在一定程度上来说，未来数据安全将 是企业竞争力的有力保障。” ——DSO往期学员：苏州某网络科技公司研发经理孙*江 “今天是首次接触数据安全官课程，收获颇多，从国内外数据安全背景、整体态势分析、政策法规、数据安 全动态管理体系，数据安全概念、数据出入境法律法规等层面深入了解…数据安全问题任重而道远，针对企 业内部数据管理也存在诸多值得探讨的问题，很感谢各位老师的悉心总结和耐心授课。” ——DSO往期学员：内蒙古某信息安全技术公司技术专家赵* 【培养能力】 DSO课程的学习，帮助数据安全从业人员提升以下六项核心能力： 数据安全意识：树立安全观，提高安全意识，避免工作方式、方法不当对数据安全造成危害。 战略规划能力：从企业发展顶层设计出发，对业务、技术、合规通盘整合的能力，实现数据价值，决胜 数字经济时代。5安全运营能力：从绩效指标、组织制度、人才意识、技术手段等维度展开，建设企业数据安全的强化隐 患纠正能力、风险阻断能力、事故响应能力、打击威慑能力。 法律合规知识：全面掌握和了解数据安全相关的法律合规要点，标准和规范，掌握合规监管内涵及逻辑， 牢固树立合规底线，以更合理和适当的措施，最有效地进行数据资源安全保护。 安全技术知识：了解技术要点来落实数据安全监管要求。掌握数据安全需求分析，技术安全方案设计、 产品选型，实施方案的落地部署等安全运营管控能力。了解和掌握数据安全技术、业务的数据安全建设 技术等。 数据应用能力：明晰经营目标与商业愿景，业务经营视角了解数据如何安全的使用，以数据价值为目标 如何搭建企业的数据框架。 【课程收益】 企业认证收益 个人认证收益 ①帮助企业在数字经济时代应对数据安全挑战，构筑数据安 全治理框架。 ②帮助企业丰富和提升数据安全建设的成熟度，筑牢安全防 线。 ③帮助企业评估业务环节数据安全风险点，实现数据安全合 规、持续性运营。 ④帮助企业推动数据依法有序利用，兼顾业务发展与数据安 全。 ⑤帮助企业培养数据安全领域高端人才，提升人员专业度， 落地数据安全工作。 ⑥帮助企业增加在数据安全相关项目竞标中的比较优势，增 强企业信誉度。①掌握数据安全专业知识：系统学习数据安全等相关知识， 提升安全意识、法律监管、安全运营及技术理解能力。 ②获得数据安全专业技能认证：DSO数据安全官的认证是 对数据安全从业人员专业技能的权威认可，数据安全职业徽 章。 ③拥有更广阔的职业选择机会：不管是职位晋升、转岗、定 岗、跳槽、DSO数据安全官的认证都是重要的加分亮点。 ④拓展数据安全精英人脉圈子：通过加入DSO数据安全官 的高端社群，可拓展数据、法务合规、律师、安全、IT、产 品、运营等不同从业背景人员，积累商业人脉。6【培训对象】 组织内管理决策人员：组织内企业CXO、总经理、副总经理等高级管理人员 组织内数据安全相关部门人员：组织内数据、安全、信息、运维、研发、产品、运营、隐私保护等相关 部门人员 数据安全相关产品及服务商：数据安全相关服务商的管理决策、产品策划、解决方案、交付实施等相关 人员 数据安全法律工作者：从事数据安全的律师及组织内法务、合规、风险相关人员 其他人员：审计师、咨询顾问等专业人士以及其他对数据安全领域有兴趣 【课程安排】 模块 课程主题 主要内容 第一天 态势篇 《数据安全定位与态势》(1)数据安全基本情况 (2)数据安全国际态势 (3)数据安全管理动态 (4)数据安全监管 管理篇 《企业数据安全管理体系构建及实施》(1)MPPT+4数据安全管理框架 (2)管理框架实施方法 (3)数据安全管理举措实施路径 合规篇 《数据与个人信息合规实务》(1)数据安全与个人信息保护实务背景 (2)产品数据合规要点：合规原则、一次性合规与持续性合规 (3)产品数据合规常见问题/误区 (4)司法审判看企业数据安全管理责任要点 第二天 技术篇 《数据安全技术实践与落地》（上）(1)企业数据资产难题重点分析：关键数据、敏感数据等 (2)数据安全管理量化考核实践：数据异常规则分析、数据流 风险点分析、数据分类分级、数据安全责任矩阵等 (3)数据生命周期安全保护措施 (4)数据安全保护最佳实践 技术篇 《数据安全技术实践与落地》（下）(1)数据安全评估技术 (2)数据安全监测技术 (3)数据安全技术架构与规划7(4)系统安全设计 (5)代码安全与漏洞管理 第三天 标准篇 《个人信息保护及安全标准解读》(1)个人信息去标识化指南 (2)个人信息安全影响评估指南、工程指南 (3)个人信息告知同意指南 (4)数据出境安全评估指南 (5)个人信息管理体系 (6)数据安全能力成熟度模型 境外篇 《境外主要国家及地区数据安全制度》(1)欧洲数据安全监管要点-GDPR (2)香港数据安全监管要点 (3)数据出境 (4)数据流转 数据篇 《安全基座上数据价值实现路径和方式》(1)业务中安全应用数据的路径、方法及要点 (2)数字营销、投放、获客转化中的数据应用 (3)风控与反欺诈中的数据应用 (4)客服与售后中的数据应用 (5)数据价值体系如何搭建 第四天 实践篇 数据安全官共创私享汇(1)数据安全典型事件讨论 (2)数据安全行业实践分享 (3)数据安全解决方案共创 考核 CCRC-DSO数据安全官认证考试(1)考核辅导 (2)线上考核 结业 CCRC-DSO数据安全官结业典礼(1)评选优秀学员 (2)评选优秀团队 注：最终授课的顺序可能会有细微调整。 【核心讲师】 讲师 讲师简介 陈世翔老师 高级工程师，现任中国网络安全审查技术与认证中心网络安全审查二部主任，主持 或参与完成多项省部级项目，组织制定多项网络安全标准，牵头组织完成若干项数 据安全评估项目和网络安全审查项目。8 张胜生老师 北京中安国发信息技术研究院院长，工信部、教育部安全专家，北京市职工技术协 会网络安全专业委员会理事长，信息安全应急演练关键技术研究中心主任，中央财 经大学金融信息安全研究所研究员/研究生导师。 熊定中老师 清律律师事务所首席合伙人，北京仲裁委员会／北京国际仲裁中心仲裁员，多个个 人信息相关立法支持课题组成员。办理过知名读书App案、某金融机构个人认证信 息案等经典案例，为多家头部互联网科技企业提供数据合规服务。 秦峰老师 国家信息安全标准委员会WG7单位成员，上海市信息安全标准化技术委员会委员， 上海市信息安全行业协会金融科技安全专委会秘书长。专业认证：CCRCISO27001 审核员、CCRCISO20000审核员、PMP、CISP、ITILEXPERT、CISAW。 王明博老师 某科技公司首席安全专家，先后就职于国家信息安全工程技术研究中心，银联，携 程。参与上海世博会，东亚银行，汇丰，中宏人寿等企业及项目的网络安全，数据 安全架构设计和建设落地工作。 甘华来老师 某上市公司车险事业部数据负责人、数据分析高级专家，曾在ebay、携程等企业从 事数据挖掘、机器学习和大数据建模等工作，具有丰富的数据分析与挖掘经验。 叶娟老师 上海兰迪律师事务所高级法律顾问，曾担任