CDSP即數(shù)據(jù)安全認(rèn)證專家,針對云數(shù)據(jù)安全、ICT數(shù)據(jù)安全和新興熱點(diǎn)業(yè)務(wù)的數(shù)據(jù)安全展開闡述,并結(jié)合各類新興技術(shù)的不同場景,給出數(shù)據(jù)安全架構(gòu)、安全設(shè)計(jì)、隱私保護(hù)的一般原則和業(yè)界最佳實(shí)踐。使學(xué)員具備安全設(shè)計(jì)、審計(jì)、評估、保護(hù)數(shù)據(jù)與隱私所需的關(guān)鍵知識、技能和能力,可以將相關(guān)知識和技能落實(shí)到日常工作中,幫助企業(yè)滿足相關(guān)法律法規(guī)和監(jiān)管要求。
審查標(biāo)的由“供應(yīng)鏈安全”審查擴(kuò)大到了“供應(yīng)鏈安全”審查和“數(shù)據(jù)安全”審查,并落實(shí)了最新出臺但尚未生效的《中華人民共和國數(shù)據(jù)安全法》中的相關(guān)制度。
個人信息處理者應(yīng)當(dāng)根據(jù)個人信息的處理目的、處理方式、個人信息的種類以及對個人權(quán)益的影響、可能存在的安全風(fēng)險(xiǎn)等,采取下列措施確保個人信息處理活動符合法律、行政法規(guī)的規(guī)定,并防止未經(jīng)授權(quán)的訪問以及個人信息泄露、篡改、丟失。
網(wǎng)絡(luò)運(yùn)營者的則應(yīng)根據(jù)網(wǎng)絡(luò)安全等級保護(hù)制度的要求,履行安全保護(hù)義務(wù),保障網(wǎng)絡(luò)免受干擾、破壞或入侵,防止數(shù)據(jù)泄漏或被竊取或篡改。
開展數(shù)據(jù)處理活動應(yīng)當(dāng)依照法律、法規(guī)的規(guī)定,建立健全全流程數(shù)據(jù)安全管理制度,組織開展數(shù)據(jù)安全教育培訓(xùn),采取相應(yīng)的技術(shù)措施和其他必要措施,保障數(shù)據(jù)安全。
重要數(shù)據(jù)的處理者應(yīng)當(dāng)按照規(guī)定對其數(shù)據(jù)處理活動定期開展風(fēng)險(xiǎn)評估,并向有關(guān)主管部門報(bào)送風(fēng)險(xiǎn)評估報(bào)告。
對審計(jì)數(shù)據(jù)控制,云服務(wù)商和云服務(wù)客戶的數(shù)據(jù)訪問權(quán)限以及云端加密數(shù)據(jù)的密匙管理都有明確要求。
主要有數(shù)據(jù)源服務(wù)器未及時更新漏洞,進(jìn)行數(shù)據(jù)庫系統(tǒng)加固,缺少訪問控制和數(shù)據(jù)層安全防護(hù),如運(yùn)維人員刷庫和外部SQL注入等。
主要有數(shù)據(jù)明文存儲導(dǎo)致數(shù)據(jù)泄露,缺少統(tǒng)一訪問控制及相關(guān)身份認(rèn)證,缺少審計(jì)及異常操作告警。
主要有缺少數(shù)據(jù)訪問控制,數(shù)據(jù)脫敏機(jī)制,缺少數(shù)據(jù)處理審計(jì)及異常操作告警。
系統(tǒng)并發(fā)訪問鏈接高,數(shù)據(jù)庫中含有大量敏感數(shù)據(jù),同時缺乏審計(jì)記錄、并且存在批量數(shù)據(jù)導(dǎo)出行為缺乏主動攔截。
主要有缺少數(shù)據(jù)訪問控制,缺少數(shù)據(jù)脫敏機(jī)制,缺少數(shù)據(jù)處理及異常操作告警。
存儲成本的進(jìn)一步降低,很多企業(yè)采取了“保留全部數(shù)據(jù)”的策略。缺乏有效監(jiān)管審計(jì)容易造成數(shù)據(jù)存儲介質(zhì)丟失。
無學(xué)歷及工作經(jīng)歷要求
線上機(jī)答
單選題/多選題
60題
90分鐘
正確率70%及以上通過考試