针对CISP-DSG考试是什么?CISP-DSG考试方向有哪些?的问题,现将CISP-DSG考试是什么、CISP-DSG考试方向的内容整理如下:
一、CISP-DSG考试简介
中国信息安全测评中心主导的“CISP-DSG”(Certified Information Security Professional - Data Security Governance)注册数据安全治理专业人员技能水平注册考试,锻炼考生通过数据安全治理过程,帮助各类组织机构解决数据安全顶层设计及管理体系建设的问题,从而促进国家企事业单位信息安全管理能力提升,提高我国信息安全产业的整体实力和在国际市场的竞争力。
二、CISP-DSG考试方向
CISP-DSG知识体系规范了CISP-DSG考试范围在整个“注册数据安全治理专业人员(CISP-DSG)”的知识体系结构中,共包括信息安全保障、信息安全评估、网络安全监管、信息安全管理、数据安全基础知识、数据安全技术体系、数据安全管理体系这四个知识类,每个知识类根据其逻辑划分为多个知识体,每个知识体包含多个知识域,每个知识域由一个或多个知识子域组成。
CISP-DSG 知识体系结构共包含四个知识类,分别为:
.信息安全知识:主要包括信息安全保障、信息安全评估、网络安全监管、信息安全支撑技术相关的知识。
.数据安全基础体系:主要包括结构化数据应用、非结构化数据应用、大数据应用、数据生命周期等相关的技术知识。
.数据安全技术体系:主要包括数据安全风险、结构化数据安全技术、非结构数据安全技术、大数据安全技术、数据安全运维相关知识和实践。
.数据安全管理体系:主要包括数据安全制度、数据安全标准、数据安全策略、数据安全规范、数据安全规划相关技术知识和实践。
图 4-1 描述了 CISP-DSG 知识体系结构框架: