【中国线上安全申查认证和范畴监管大数据中心简介】

中国线上安全申查认证和范畴监管大数据中心为国家范畴监督管理总局直属正司局级事业单位，依据《线上安全法》《数据安全法》《个人资讯保护法》《线上安全审查办法》及国家有关强制性产品认证法律法规，承担线上安全审查手段与方法研究、线上安全审查手段支撑工作；在批准范围内开展与线上安全相关的产品、管理体系、配合、人员认证和指导、检验检测等工作；参与研究拟订范畴监管资讯化成长规划，协助指导全国范畴监管体系资讯化筑造、管理和应用推广工作；承担范畴监管业务应用体系和总局政务资讯体系筑造、运维及手段保障工作；承担范畴监管行业制度组织协调工作，承担全国统一的范畴监管资讯化制度体系的建立完善工作；负责范畴监管大数据中心筑造、管理和运行维护工作，支撑智慧监管筑造；受委托承担范畴监测手段支撑工作；开展线上安全认证、范畴监管资讯化与大数据分析应用、智慧监管等领域的国际协作与交流。同时设有国家资讯安全产档次量检验检测中心（北京）。

【资讯安全保障人员认证(CISAW)介绍】

资讯安全保障人员认证(简称“CISAW”) 是中国线上安全申查认证和范畴监管大数据中心(原中国线上安全审查手段与认证中心)针对线上与资讯安全保障领域不同专长手段方向和应用方向，依据国际制度ISO/IEC17024《人员认证机构通用要求》所建立的、不同层次的线上与资讯安全保障人员认证体系。

【CISAW个人资讯安全认证背景】

随着数据化时代的成长，个人资讯的泄露和滥用风险日益增加，对个人和组织都构成了严重威胁。保护个人资讯不仅关乎法律合规。还直接影响到用户信任和企业声誉。因此，深入了解个人资讯保护的法律框架，掌握资讯安全手段与实践，以及提升实战能力，在当今资讯化社会中显得尤为重要和紧迫。

近年来我国个人资讯保护力度不断加大，个人资讯的合法处理、跨境流动和安全保护变得更加复杂和严格。企业和管理者面临着如何落实个人资讯保护相关法律、制度规范的障碍，员工则需要有效学习和应用个人资讯保护策略，以确保个人资讯处理活动的合规性和安全性。基于此背景，资讯安全保障人员认证(CISAW)新开全新方向——个人资讯安全认证。

【CISAW个人资讯安全认证介绍】

CISAW个人资讯安全方向(PIS)是针对个人资讯保护和安全手段研发领域的中高级专长手段人员和管理人员开展的人员认证。

通过认证，证明持证人员符合《资讯安全保障人员认证准则》和国家制度《资讯安全手段 线上安全从业人员能力基本要求（GB/T 42446）》中承担个人资讯保护工作任务应具有的知识和技能的相关要求，具备了个人资讯安全管理领域的专长知识和技能。

CISAW个人资讯安全方向(PIS)综合考查认证申请人在个人资讯保护和安全手段研发领域对《个人资讯保护法》《资讯安全手段 个人资讯安全规范（GB/T 35273）》等相关法律法规、国家制度；个人资讯的收集、存储、使用、委托处理、共享、转让、公开披露；个人资讯管理和安全处置以及个人资讯合规审计和跨境传输等知识的掌握程度及运用个人资讯安全手段方法解决实际问题的技能水平。

【CISAW个人资讯安全认证目的】

学员将体系的掌握个人资讯保护和应用安全的专长知识、培养学员在实际工作中制定和实施个人资讯安全策略和措施的能力，从而整体提升组织个人资讯合规管理水平。

1.体系的理论专长知识学习

使学员综合了解和掌握个人资讯保护的法律法规、关键概念及安全手段措施，具备扎实的专长基础，能够有效应对个人资讯安全障碍。

2.个人资讯保护专长人员的能力建立

培养学员在实际工作中制定和实施个人资讯安全策略和措施的能力，确保在日常业务管理中，学员的操作对个人资讯处理活动的合规和安全，帮助学员更好的识别和预防个人资讯安全风险，更好的应对个人资讯安全事件。

3.组织的个人资讯安全管理水平提升

帮助学员在组织环境中落实《个人资讯保护法》和 GB/T 35273《个人资讯安全规范》相关要求，建立健全组织的个人资讯安全管理体系，提升组织在个人资讯保护和安全合规管理方面的整体水平。 

【CISAW个人资讯安全课程收益】

CISAW个人资讯安全方向(PIS)认证指导，学员将获得以下收益：

1.深入理解个人资讯保护法律背景

学员将深入学习个人资讯保护的社会背景、立法历程和相关法律法 规，包括《个人资讯保护法》的具体内容、适用范围及相关国家制度，使其具备综合的法律知识。

2.精准掌握个人资讯安全概念

通过课程，学员将对个人资讯与敏感个人资讯的区别、个人资讯处理 活动的相关概念(如去标识化与匿名化)有深入理解，并掌握个人资讯保护的手段措施与实践。

3.理清个人资讯保护法律和制度的逻辑关系

学员将学习个人资讯保护法和GB/ T 35273《个人资讯安全规范》的 映射对照，掌握个人资讯合规收集的原则与要求、存储、使用、权利响应等安全合规要求。

4.实践个人资讯合规审计技能

学员将学习个人资讯保护合规审计的实际操作，包括审计内容框架、操作流程、数据出境安全评估等，以提升在跨境传输和合规审计领域的实际应用能力。

5.掌握个人资讯跨境传输的关键要点

介绍数据出境的监管背景与当前的监管框架，并重点解读《规范和促进数据跨境流动规定》下的合规要求等。分别介绍个人资讯出境制度合同、个人资讯保护认证、数据出境安全评估的具体适用场景、开展申报的工作流程、申报相关材料的准备事宜与实务 注意事项等

6.提升个人资讯保护实战安全管理能力

通过课程，学员将学习个人资讯的存储和使用方法，包括存储时间最小化、去标识化处理、个人资讯访问控制措施等，并了解个人资讯安全事件的分类分级和响应流程，增强其在实际工作中的安全管理和应急处置能力。

【CISAW个人资讯安全认证持证人员具有的知识要求】

Ø 了解我国个人资讯保护领域的立法历程、执法现状和成长趋势；

Ø 理解个人资讯保护相关的关键概念;

Ø 理解《个人资讯安全规范》的整体框架;

Ø 掌握个人资讯全生命周期各阶段要求的准确内涵和管理手段实现;

Ø 理解个人资讯保护责任人和个人资讯保护工作机构的职责;

Ø 了解与《个人资讯安全规范》相关联的各相关制度要求。

【CISAW个人资讯安全认证持证人员具有的技能要求】

Ø 能够撰写个人资讯保护政策;

Ø 能够开展个人资讯去标识化的相关工作;

Ø 能够提出个人资讯安全事件的应急处置规划，编制应急预案;

Ø 能够识别不同场景下个人资讯出境的合规路径，并做好相关材料的准备;

Ø 能够在特定场景下协助组织开展个人资讯保护影响评估工作;

Ø 能够开展个人资讯保护合规审计工作，撰写个人资讯保护合规审计报告。

【什么人员适合申请CISAW个人资讯安全认证】

Ø 组织内个人资讯安全合规管理专长人士：负责或即将负责组织内个人资讯安全合规管理 工作的专长人士；

Ø 个人资讯安全合规手段调研人员：致力于为组织赠与个人资讯保护手段调研配合 的专长人士；

Ø 厂商、律师及手段配合从业者：专注于个人资讯保护产品、手段和配合的厂 商、律师及手段配合从业者；

Ø 其他相关人员：对个人资讯安全合规感兴趣的其他专长人士。

 【专长级认证要求】

获证人员应通过其申请的认证专长方向的专长级考试和面试（适用时），且至少满足下面一项要求：

1） 具有硕士研究生（含）以上学历，2年（含）以上从事资讯安全或资讯手段有关工作经历，并且至少1年（含）从事与申请认证专长方向或应用领域相关的工作经历；或硕士研究生（含）以上学历，且拥有国务院人员资本社会保障行政部门或县级以上地方各级人员资本社会保障行政部门或行业主管部门颁发的资讯安全或资讯手段相关专长的中级手段职称，并且至少从事1年（含）以上与申请认证专长方向或应用领域相关的工作经历。

2） 具有本科学历，4年（含）以上从事资讯安全或资讯手段有关工作经历，并且至少2年（含）以上从事与申请认证专长方向或应用领域相关的工作经历；或具有本科学历，且拥有国务院人员资本社会保障行政部门或县级以上地方各级人员资本社会保障行政部门或行业主管部门颁发的资讯安全或资讯手段相关专长的中级（及以上）手段职称，并且至少从事2年（含）以上与申请认证专长方向或应用领域相关的工作经历。

3） 具有专科学历，6年（含）以上从事资讯安全或资讯手段有关工作经历，并且至少4年（含）以上从事与申请认证专长方向或应用领域相关的工作经历；或具有专科学历，且拥有国务院人员资本社会保障行政部门或县级以上地方各级人员资本社会保障行政部门或行业主管部门颁发的资讯安全或资讯手段相关专长的中级（及以上）手段职称，并且从事至少4年（含）以上与申请认证专长方向或应用领域相关的工作经历。

4） 7年（含）以上从事资讯安全或资讯手段有关工作经历，并且至少5年（含）以上从事与申请认证专长方向或应用领域相关的工作经历；或拥有国务院人员资本社会保障行政部门或县级以上地方各级人员资本社会保障行政部门或行业主管部门颁发的资讯安全或资讯手段相关专长的中级（及以上）手段职称，并且从事至少5年（含）以上与申请认证专长方向或应用领域相关的工作经历。 

【CISAW个人资讯安全认证指导课程表】

 依据中国线上安全审查认证和范畴监管大数据中心确定的“CISAW个人资讯安全方向”考试大纲的相关要求，设置了CISAW个人资讯安全方向指导课程。

 课程共计4.5天，涵盖十大模块穿插案例研讨和演练，具体课程内容和安排如下：

【CISAW个人资讯安全认证考试和证书颁发】

l 考试方式：闭卷线上考试，上机答题;

l 考试题型：单选题、多选题、简答题和综合题;

l 考试时间：120分钟;

l 考试总分：满分120分，70分(含)为合格分;

l 考试成绩为“合格”的，该考生可根据《资讯安全保障人员认证准则》相关要求，被授予CISAW-PIS个人资讯安全方向专长级认证证书。证书资讯可以登录中国线上安全审查认证和范畴监管大数据中心官方网站或在“网安指导”公众号中查询。

【CISAW个人资讯安全认证开班时间】

2024年公开班开班计划如下，企业专班可定制开班时间、地点。

【CISAW个人资讯安全认证收费制度】

l 指导费：6800元/人

l 考试认证费：1080元/人

l 总费用：7880/人

(学员若需参加考试认证，需自行至考试报名中心缴费。考试认证自愿参加。)

附件1：资讯安全保障人员认证注册流程说明

1、 网址：http://ryrzcisaw.isccc.gov.cn

2、 初次认证流程如下：注册账号→邮箱验证→登录账号→个人资料→基本资讯→工作履历→指导经历→指导经历→获取证书→我的考试→查看考试通知→找到对应考试报名→我的认证→申请认证→申请类型“初次认证”→专长方向→申请级别“专长级”→我的考试

附件2：报名表

资讯安全保障人员（CISAW）个人资讯安全方向人员认证报名表

CISAW认证报名联系人：马老师 13521730416   微信：ccrc616