感謝你的觀看注冊個人信息保護專業人員

白皮書發布日期：2019年4月CNITSEC中國信息安全測評中心

中電數據服務有限公司感謝你的觀看感謝你的觀看注冊個人信息保護專業人員(CISP-PIP)

白皮書咨詢及索取關于中國信息安全測評中心CISP-PIP考試相關信息，請與個人信息保護專業人員考試中心聯系。個人信息保護專業人員考試中心聯系方式【郵箱】xx【地 址】北京市海淀區知春路7號致真大廈C座14層【郵編】100191中電數據服務有限公司是中國電子信息產業集團有限公司旗下專注網絡安全和人工智能，為國家重點行業、部門提供數據互聯互通、數據安全管理及數據智能開放等服務的專業公司，以保障國家重要數據安全、推動行業大數據應用為己任。2019年初，經中國信息安全測評中心授權，中電數據成立個人信息保護專業人員考試中心，開展注冊個人信息保護專業人員(CISP-PIP)知識體系研發與維護、培訓體系建立、考試中心組織管理、專項證書推廣等工作。CISP-PIP是我國目前唯一的國家級個人信息保護專業人員資質評定。持證人員掌握國家網絡安全頂層設計、網絡安全體系結構、安全管理與工程、數據安全基礎、個人信息安全規范、個人信息保護技術、個人信息保護實踐、行業個人信息保護等知識，具備個人信息保護理論基礎和實踐能力，可在數據保護、信息審計、組織合規與風險管理等領域發揮專長，有效提升相關企業數據安全意識和保護能力，強化我國公民個人信息和國家重要數據安全保護水平。感謝你的觀看感謝你的觀看目錄TOC\o"1-5"\h\z弓|言 1\o"CurrentDocument"一、CISP-PIP知識體系結構 2\o"CurrentDocument"二、CISP-PIP認證要求 3\o"CurrentDocument"三、CISP-PIP注冊流程 3\o"CurrentDocument"四、CISP-PIP職業準則 .4\o"CurrentDocument"五、CISP-PIP考生申請資料要求 5\o"CurrentDocument"六、CISP-PIP收費標準 5\o"CurrentDocument"七、個人信息保護專業人員考試中心聯系方式 .6感謝你的觀看感謝你的觀看引言當前，全球進入“數據驅動”時代，信息流帶動物流、人流、資金流、技術流，創造巨大價值。但數據爆發增長、海量集聚也帶來了日益嚴峻的安全風險。個人信息非法收集、泄露、濫用事件頻發，引發廣泛關注。此外，越來越多的組織大量匯聚、使用、交易、跨境傳輸國家重要數據，但對重要數據失之保護，可能危害國家安全、公共利益和公民權益。各國均將個人信息和重要數據保護作為當前網絡安全治理的重要內容，出臺相關法規、政策，建立完善數據安全監管體系。我國先后頒布《網絡安全法》、《全國人大常委會關于加強網絡信息保護的決定》、《關于辦理侵犯公民個人信息刑事案件適用法律若干問題的解釋》、《個人信息和重要數據出境安全評估辦法(征求意見稿)》等，并將《數據安全法》、《個人信息保護法》列入本屆全國人大常委會立法規劃。歐盟實施“史上最嚴”《通用數據保護條例》，其嚴格的定責條例、空前的處罰力度及強大的域外效力在全球產生重大影響。在此形勢下，社會各界對數據保護專業人才的需求日益迫切。在數據安全保護工作中，人是最核心、也是最活躍的因素，人員的數據安全意識、知識與技能已經成為保障個人信息與重要數據安全的重要基本要素之一。為了加快數據保護特別是個人信息保護人才的培養，緩解我國數據安全保護領域專業人才緊缺帶來的突出矛盾，中國信息安全測評中心依據中編辦批準開展“信息安全人員培訓與資質認證”的職能，在代表國家對信息安全專業人員能力認可的CISP體系下，推出了對個人信息保護專業人員能力認可的 CISP-PIP(CertifiedInformationSecurityProfessional-PersonalInformationProtection)技能水平注冊考試，由個人信息保護專業人員考試中心運營。其面向我國數據保護、信息審計、組織合規與風險管理等領域的信息安全專業人員，以加強用戶個人信息保護為目標，同時兼顧國家重要數據保護需求以及醫療健康、金融等領域的行業監管要求，旨在為我國數據安全保護工作培養一支強有力的專業人才隊伍。感謝你的觀看

感謝你的觀看一、CISP-PIP知識體系結構CISP-PIP知識體系以個人信息安全保護為主線，以落實政策、銜接國際、注重實效為基本原則，全面覆蓋數據安全保障工作所需的基礎、標準、法規、技術、管理和工程等領域。通用

知識國家網絡

安全頂層

設計網絡安全體系結構一方面，與CISP形成進階關系，適度保留注冊信息安全專業人員應掌握的重點通用知識。另一方面，參考國際影響力較大的個人信息保護專業人員認證制度IAPP知識體系，基于對《網絡安全法仄《個人信息安全規范》等主要法規、標準、監管要求的深刻理解和網絡安全審查等工作的實踐經驗，結合我國數據保護，特別是個人信息保護實際需求，設計培訓與考試內容。通用

知識國家網絡

安全頂層

設計網絡安全體系結構數據安全知識數據安全

基礎個人信息

安全規范個人信息

保護實踐個人信息保護技術數據安全知識數據安全

基礎個人信息

安全規范個人信息

保護實踐個人信息保護技術行業個人信息保護安全管理

與工程CISP-PIP知識體系分為通用知識與數據安全知識兩部分。通用知識部分在繼承CISP體系大綱基礎上重新設計，包括國家網絡安全頂層設計、網絡安全體系結構、安全管理與工程共3個知識域；數據安全知識部分包括數據安全基礎、個人信息安全規范、個人信息保護實踐、個人信息保護技術、行業個人信息保護共5個知識域。具體考試內容、范圍及考試形式可參閱《CISP-PIP知識體系大綱》。感謝你的觀看

感謝你的觀看:、CISP-PIP認證要求取得注冊個人信息保護專業人員（CISP-PIP）認證，必須同時滿足以下基本要求：.具備注冊個人信息保護專業人員（CISP-PIP）知識大綱所要求的知識和技能；.通過個人信息保護專業人員考試中心組織的注冊個人信息保護專業人員（CISP-PIP）考試；.同意并遵守CISP-PIP職業道德準則。注冊個人信息保護專業人員的資質證書有效期為三年，證書失效后需重新申請。三、CISP-PIP注冊流程感謝你的觀看感謝你的觀看四、CISP-PIP職業準則作為國家注冊信息安全專業人員應該遵循其應有的道德準則，中國信息安全測評中心為CISP注冊人員設定了職業道德準則。（1）維護國家、社會和公眾的信息安全自覺維護國家信息安全，拒絕并抵制泄露國家秘密和破壞國家信息基礎設施的行為；自覺維護網絡社會安全，拒絕并抵制通過計算機網絡系統謀取非法利益和破壞社會和諧的行為；自覺維護公眾信息安全，拒絕并抵制通過計算機網絡系統侵犯公眾合法權益和泄露個人隱私的行為。（2）誠實守信，遵紀守法不通過計算機網絡系統進行造謠、欺詐、誹謗、弄虛作假等違反誠信原則的行為；不利用個人的信息安全技術能力實施或組織各種違法犯罪行為；不在公眾網絡傳播反動、暴力、黃色、低俗信息及非法軟件。（3）努力工作，盡職盡責熱愛信息安全工作崗位，充分認識信息安全專業工作的責任和使命；為發現和消除本單位或雇主的信息系統安全風險做出應有的努力和貢獻；幫助和指導信息安全同行提升信息安全保障知識和能力，為有需要的人謹慎負責地提出應對信息安全問題的建議和幫助。（4）發展自身，維護榮譽通過持續學習保持并提升自身的信息安全知識；利用日常工作、學術交流等各種方式保持和提升信息安全實踐能力；以CISP身份為榮，積極參與各種證后活動，避免任何損害CISP聲譽形象的行為。感謝你的觀看感謝你的觀看五、CISP-PIP考生申請資料要求.學員需要在報道當日提交以下申請材料：《注冊個人信息保護專業人員考試及注冊申請表》（加蓋所在單位公章）；個人近期免冠2寸彩色白底證件照片3張（非白底照片為不合格照片，將不予采用）；身份證復印件2張；最高學歷、學位證書復印件各2張。注：填寫申請表格時應注意，申請表格可采用電子模版錄入填寫，也可手寫，填寫過程中應確保內容的真實準確，手寫申請表格應用正楷字體，字跡要求清晰可辨。.注冊要求：?教育與工作經歷：碩士研究生以上，具有1年工作經歷；或本科畢業，具有2年工作經歷；或大專畢業，具有4年工作經歷；?專業工作經歷：至少具備1年從事信息安全有關工作經歷。六、CISP-PIP收費標準.CISP-PIP培訓費用為12800元/人，不含學員住宿費。.培訓及考試費用中電數