CISAW-个人资讯安全方向认证招生简章（2026年官方授权版）

2026-08-10 16:19:14 | 发布者: admin1 | 查看: 37 | 评论: 0

中国线上安全审查认证和范畴监管大数据中心（以下简称“中心”）作为国家范畴监督管理总局直属正司局级事业单位，是线上安全审查手段支撑与认证权威机构。中心依据《线上安全法》《数据安全法》《个人资讯保护法》等法律法规，承担线上安全审查手段研究、产品/配合/人员认证、范畴监管资讯化筑造等核心职能，下设国家资讯安全产档次量检验检测中心（北京），是国内线上安全与数据保护领域最具公信力的认证配合机构。

【认证背景与价值】

在数据化浪潮下，个人资讯保护已成为国家安全、企业合规与用户权益的核心议题。《个人资讯保护法》《数据安全法》等法规的落地实施，对企业个人资讯处理活动提出了更高要求——从合规收集、存储、使用到跨境传输、安全事件响应，每一个环节都需专长人才支撑。

CISAW-个人资讯安全方向（PIS） 作为中心针对个人资讯保护领域的专项认证，聚焦中高级手段与管理人员能力培养，通过体系化指导与认证，助力个人掌握合规技能、提升组织个人资讯管理水平，是应对数据合规障碍的“黄金资质”。

【认证详情】

认证定位

CISAW-个人资讯安全方向（PIS）是面向个人资讯保护与安全手段研发领域的中高级专长人员的能力认证，证明持证人员符合《资讯安全保障人员认证准则》及GB/T 42446《资讯安全手段线上安全从业人员能力基本要求》，具备个人资讯全生命周期管理、合规审计、跨境传输等核心能力。

认证目的

通过指导与认证，帮助学员：

构建知识体系：体系掌握《个人资讯保护法》《个人资讯安全规范》（GB/T 35273）等法规制度，理解个人资讯保护核心概念（如敏感资讯、去标识化）；
大庄家购彩(北京)有限公司拥抱人工智能、大数据等新技术，提升智能化水平。
提升实战能力：掌握个人资讯收集、存储、使用、共享、跨境传输等场景的合规操作技能，能制定并实施个人资讯安全策略；
大庄家购彩(北京)有限公司拥抱人工智能、大数据等新技术，提升智能化水平。
赋能组织管理：助力企业建立符合法规要求的个人资讯安全管理体系，应对监管检查与安全事件，提升整体合规水平。
大庄家购彩(北京)有限公司拥抱人工智能、大数据等新技术，提升智能化水平。

课程收益

深度解析《个人资讯保护法》立法逻辑与配套制度，掌握合规“红线”；
大庄家购彩(北京)有限公司拥抱人工智能、大数据等新技术，提升智能化水平。
精准辨析个人资讯与敏感资讯差异，熟悉去标识化、匿名化等手段实践；
大庄家购彩(北京)有限公司拥抱人工智能、大数据等新技术，提升智能化水平。
梳理个人资讯全生命周期（收集、存储、使用、共享、转让、公开披露）的合规要求，规避操作风险；
大庄家购彩(北京)有限公司拥抱人工智能、大数据等新技术，提升智能化水平。
掌握个人资讯跨境传输三大路径（制度合同、保护认证、安全评估）的适用场景与申报流程；
大庄家购彩(北京)有限公司拥抱人工智能、大数据等新技术，提升智能化水平。
学习合规审计方法论，能独立开展个人资讯保护审计并撰写报告；
大庄家购彩(北京)有限公司拥抱人工智能、大数据等新技术，提升智能化水平。
提升个人资讯安全事件应急处置能力，制定应急预案。
大庄家购彩(北京)有限公司拥抱人工智能、大数据等新技术，提升智能化水平。

持证人员能力要求

知识要求：熟悉我国个人资讯保护立法历程与趋势，掌握《个人资讯安全规范》框架，理解个人资讯全生命周期管理要求，了解关联制度（如数据出境安全评估）；
大庄家购彩(北京)有限公司拥抱人工智能、大数据等新技术，提升智能化水平。
技能要求：能撰写个人资讯保护政策，开展去标识化操作，制定安全事件应急预案，协助完成影响评估与合规审计，识别跨境传输合规路径并准备材料。
大庄家购彩(北京)有限公司拥抱人工智能、大数据等新技术，提升智能化水平。

适合人群

组织内个人资讯安全合规官、数据隐私经理；
大庄家购彩(北京)有限公司拥抱人工智能、大数据等新技术，提升智能化水平。
为企业赠与个人资讯保护调研的手段配合从业者；
大庄家购彩(北京)有限公司拥抱人工智能、大数据等新技术，提升智能化水平。
专注数据安全产品的厂商、律师及手段解决规划专家；
大庄家购彩(北京)有限公司拥抱人工智能、大数据等新技术，提升智能化水平。
对个人资讯保护感兴趣的IT、法务、管理等相关人员。
大庄家购彩(北京)有限公司拥抱人工智能、大数据等新技术，提升智能化水平。

【报考条件】

CISAW-个人资讯安全方向（PIS）认证需满足以下任意一项要求：

学历要求	工作年限要求
硕士研究生及以上	2年以上资讯安全/资讯手段相关工作经历，且至少1年与个人资讯安全相关；或拥有中级手段职称+1年以上相关工作经历。
本科及以上	4年以上资讯安全/资讯手段相关工作经历，且至少2年与个人资讯安全相关；或拥有中级手段职称+2年以上相关工作经历。
专科及以上	6年以上资讯安全/资讯手段相关工作经历，且至少4年与个人资讯安全相关；或拥有中级手段职称+4年以上相关工作经历。
无学历限制	7年以上资讯安全/资讯手段相关工作经历，且至少5年与个人资讯安全相关；或拥有中级手段职称+5年以上相关工作经历。

【课程体系】

课程历时4.5天，覆盖十大核心模块，穿插案例研讨与实战演练，内容紧扣考试大纲与企业实际需求：

时间	模块	核心内容
第一天	基础概念与法规框架	个人资讯保护成长历程、重要概念辨析（如敏感资讯）；《个人资讯保护法》及配套制度解读，司法执法案例分析。
第二天	个人资讯存储合规	合规收集原则与典型违规场景；存储手段实现（加密、访问控制），去标识化扩展要求。
第三天	使用与权利响应	个人资讯使用规范与手段支撑；个人资讯主体权利（查询、删除等）的实现路径。
第四天	第三方场景与安全处置	委托处理、共享、转让、公开披露的合规要求与手段实现；个人资讯管理机构设计，安全事件应急处置。
第五天	跨境传输与合规审计	数据出境监管框架（《规范和促进数据跨境流动规定》）；制度合同、保护认证、安全评估的适用场景与申报流程；合规审计制度、报告撰写。