CDSP 2.0数据安全认证专家课程介绍

· 2019年：云安全联盟CSA大中华区发布了数据安全认证专家CDSP 1.0培训认证项目，成为全国首个数据安全认证项目；

· 2021年：CSA大中华区为响应《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》的实施要求，推出了数据安全认证专家CDSP 1.0培训课程及证书；

· 2024年：依据《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》（数据二十条），CSA大中华区计划于10月更新发布数据安全认证专家CDSP 2.0，以满足数字经济快速发展中对安全专业人才日益增长的需求。

关于CDSP2.0

CSA数据安全认证专家（CDSP 2.0）认证课程旨在培养专业人员在数据安全领域的核心知识和技能，使其具备应对现代数字化安全威胁的能力。该认证课程根据安全威胁、数据安全框架和数据安全最佳实践，以及数据安全风险识别、数据安全治理、数据安全管理，同时也包括保护数据与隐私所需的关键知识、技能和能力。

通过学习CSA数据安全认证专家（CDSP 2.0）课程，专业人员可以更好地应对数据泄露、网络攻击和其他数据安全威胁，保护组织的数字资产安全。

培训对象

CSA数据安全认证专家(CDSP 2.0)主要面向安全领域有相关经验的管理者和专业人士、相关研究人员、开发技术人员，以及其它有志于从事数据安全领域咨询、管理和技术的人士。

特别是：

首席数字官、首席数据官、首席安全官、首席信息安全官、首席隐私官、首席信息官、信息技术总监、信息安全总监、信息安全经理
安全顾问、分析师、审计师、安全架构师、安全工程师、产品架构师/领域架构师/系统设计师
对数字安全和隐私保护有兴趣的人士

课程大纲

课程模	课程内容
模块1 数字安全与数据安全导论	1.1数字安全导论与数字安全体系框架 • 数字安全导论 • 数字安全体系框架 • 数字安全体系框架之数字安全规则层 • 数字安全体系框架之数字安全执行层 • 数字安全体系框架之数字安全评价层 1.2数据安全法律法规与标准规范 • 数据安全法律法规和标准 • 数据安全法 • 数据二十条 1.3数据安全目标与数据安全总体框架 • 数据安全目标 • 数据安全总体框架
模块2 数据安全风险管理与实践	2.1数据安全风险导论 • 数据安全政策和背景 • 数据安全风险管理概述 2.2数据安全风险管理 • 数据安全风险管理规划 • 数据安全处理活动 • 数据安全风险评估 • 数据安全风险处置 • 数据安全风险监督改进 • 数据安全风险沟通与评审 2.3数据安全风险管理实践 • 数据安全风险管理组织 • 数据安全风险管理制度 • 数据安全风险防护措施
模块3 数据安全治理管理与架构设计	3.1数据安全治理 • 数据安全治理的基本概念与模型 • 数据安全治理框架之DSG模型框架 • 数据安全总体视图 3.2数据安全管理 • 安全设计原则 • 数据安全规划与策略 • 数据安全管理职能的15个指导原则建议 • 数据安全管理9大活动 3.3数据安全架构与设计 • 安全架构规划 • 安全架构的设计 • CARTA与DevSecOps设计
模块4 密码学基础与应用	4.1密码学基础 • 理解密码学 • 密码学框架和算法概述 4.2密钥管理基础 • 理解密钥管理 • 密钥管理框架和理念 4.3密码应用实践 • 加密技术应用
模块5 隐私保护与数据安全	5.1隐私和数据合规要求5.2隐私保护原则 5.3法律法规及监管要求 5.4隐私与数据合规及业务体系 5.5隐私与数据合规最佳实践
模块6 新兴技术与数据安全	6.1原生安全之云上数据安全与重要事项 6.2原生安全之大数据与数据安全 6.3原生安全之AI与数据安全 6.4原生安全之区块链与数据安全 6.5原生安全之IoT与数据安全 6.6原生安全之5G/6G数据安全 6.7用户自治身份安全与数据安全 6.8元宇宙与数据安全