隨著2021《中華人民共和國數據安全法》（以下簡稱“數安法”）、《中華人民共和國個人信息保護法》等數據安全領域法律法規的正式實施，數據安全已成為國家安全重要組成部分。例如《數安法》在數據安全保護義務中明確“重要數據的處理者應當明確數據安全責任人和管理機構，落實數據安全保護責任”，標志著國家對數據安全領域專業人才的明確需求。為加快我國數據安全領域專業人才的培養，中國信息安全測評中心（以下簡稱“國測”）與天融信在原有的注冊數據安全治理專業人員（CISP-DSG）合作的基礎上，推出進階級的注冊信息安全專業人員-數據安全官（CISP-DPO）認證。

注冊信息安全專業人員-數據安全官

英文：Certified Information Security Professional - Data Protection Officer

簡稱 ：CISP-DPO

面向對象：企業數據安全高級管理人員

知識內容：主要從事數據安全治理相關管理工作，充分理解數據安全合規管理規則、掌握數據安全治理管理能力、數據安全管理體系規劃及數據安全技術體系設計的基本知識和能力。

近年來隨著數據安全領域成為各國、各地區、各行業、各企業關注重點，如何“從內而外”統籌全局數據安全建設，保障企業單位的數據安全合規，通過聘用數據安全專業綜合人才提升規劃、建設數據安全體系能力，已成為數據安全領域亟待解決的重要問題。誠如習近平總書記在全國網絡安全和信息化工作會議上強調“網絡空間的競爭，歸根結底是人才競爭”，我國數據安全領域的發展需要人才作為支撐。天融信作為國內的網絡安全、大數據與云服務廠商，率先提出以數據安全合規驅動，以數據安全治理為牽引，通過數據安全專業人才專業能力，提升企業單位的數據安全能力建設思路。

本次國測與天融信聯合開發CISP-DPO體系認證，從國家人才需求背景、數據安全發展需求、企業數據安全建設需求等多維度綜合考量推出符合多方需要的體系化認證。CISP-DPO認證從“數據安全合規知識體系”、“數據安全管理體系”、“數據安全管理過程”、“數據安全治理與技術防護”四個能力維度，劃分“了解”、 “理解”和“掌握”三類深度要求，幫助數據安全領域人才進行體系化學習，使其儲備體系化的數據安全相關能力，為企業落實數據安全體系化建設提供支撐。

CISP-DPO 知識體系結構框架

數據安全合規知識

幫助參訓人員學習并掌握數據安全領域相關法律法規、數據安全標準規范、數據安全監管過程、國際數據安全合規管理，具備數據安全合規建設規劃的能力。主要包括我國國家安全法、網絡安全法、數據安全法、個人信息保護法、密碼法、關鍵信息基礎設施保護條例、網絡安全審查制度及各數據安全標準規范等法律、法規、規范中與數據安全治理、保護相關的知識。

數據安全管理體系

提升參訓人員在數據安全管理組織建設、制度標準建設、流程建設等多個數據安全管理能力，使其具備數據安全管理規劃和建設能力。主要包括數據安全組織職能設計、數據安全方針策略設計、數據安全制度體系設計、數據安全標準規范設計、數據安全流程規劃及管理等數據安全相關體系設計知識和實踐。

數據安全管理過程

進一步提升參訓人員對數據安全管理過程進行識別、優化等管理能力。主要包括數據處理活動管理中的數據安全技術管理、數據生存周期安全管理、數據安全運營過程管理、數據安全監督審計管理及數據安全教育培訓管理等相關的過程管理知識和實踐。

數據安全治理與技術保護

幫助參訓人員了解和掌握數據安全的防護技術措施，具備規劃、建設以及審計數據安全技術的能力。主要包括數據分類分級管理、數據安全風險治理、數據安全技術保護（結構化、非結構化及大數據安全保護措施）、數據安全運維及數據安全審計等技術措施相關知識和實踐。

通過CISP-DPO以上四個能力學習體系培訓，孵化數據安全專業人才，推動數據安全保護專業人才的培養，輸出可從合規建設、體系建設、數據安全技術防護等多方面統籌的綜合性人才，從而有效推動我國的數據安全人才的“專業化”、“綜合化”、“體系化”能力，補充數據安全人才缺口。

早在2000年，天融信便已開展網絡安全培訓業務，2017年正式成立天融信教育公司開展職業教育方面的探索，持續開展產學合作協同育人項目，主要支持包含新工科建設、教學內容和課程體系改革、師資培訓、實踐條件和實踐基地建設等四大類項目。截至目前，天融信已與300余所高校在多方面多層次開展深入合作，不斷延展網絡安全人才培養的廣度和深度，每年都向國家輸送大量網絡安全專業型、實戰型、實用型人才。2021年，天融信攜手國家網絡安全人才培養與創新基地、武漢大學、華中科技大學等，共同發起成立校企聯合培養中心，充分發揮自身資源優勢，進一步推動產教融合、產學協同發展。

此外，天融信還是注冊數據安全治理專業人員認證（CISP-DSG）的授權運營中心單位，也是CISSP、CISP、CISP-PTE、CCSK、CCSRP等網絡安全人才認證證書的授權培訓機構，至今已累計培養十萬余名網絡安全專業人才。

目前，天融信已連續六屆獨家承辦由教育部高等學校數學類專業教學指導委員會發起的全國高校密碼數學挑戰賽，持續為產業選拔優秀人才。未來，天融信將充分發揮自身資源優勢，不斷延展網絡安全人才培養的寬度和深度，為網絡安全人才培養與產業發展貢獻企業力量。