CDSP数据安全专家认证考试资料.doc

CDSP证书资料 PAGE PAGE 1 目录 TOC \o 1-3 \h \z \u 23944 1 简介 8 25673 1.1 编写目的 8 17525 1.2 背景 8 19734 2 数据安全导论 8 25719 2.1 数据安全法 8 17524 2.2 数据安全领域定义 8 17488 2.3 数据安全框架模型 9 28338 2.4 中国数据安全法律法规体系 9 5469 2.4.1 法律 10 1243 2.4.2 行政法规部门规章规范性文件 10 19733 2.4.3 国家标准 10 11449 2.5 安全法解读 10 12164 数据处理 11 8686 数据 11 31361 2.6 全球数据保护要求 11 16581 2.7 数据安全基础体系 12 8113 2.7.1 数据生命周期 12 18608 数据安全法数据生命周期 12 11164 2.7.2 数据分类数据分类框架 12 7051 2.8 数据定级流程数据分级框架 13 10839 2.8.1 数据定级流程 13 10265 2.8.2 数据分级框架 13 7825 2.9 密码学与密钥管理 14 24926 2.10 硬件与信任基础 14 1547 2.11 数据安全治理DSG框架 14 29113 2.12 数据安全能力成熟度模型 14 32445 2.13 小结 15 4085 3 数据安全风险挑战与应对 15 31288 3.1 基础设施的典型攻击 15 19871 3.2 影响数据安全的六个内容 15 6406 3.3 多部数据法律的交集--数据安全 15 12653 3.4 个保法(个人安全保护法)对应GDPR多部分内容 16 22036 3.5 风险管理的基本步骤 16 17785 3.6 安全属性 16 10862 3.7 通用风险评估方法 17 16529 3.7.1 个人信息安全影响评估 17 21458 3.7.2 DPIA 17 27389 3.7.3 控制方式评估 18 31975 3.8 常用数据分类分级 18 8794 3.8.1 商业敏感性分级 18 15386 3.8.2 隐私敏感性分级 18 15751 3.8.3 金融行业影响程度分级 18 18026 3.9 数据的分类分级（杜克大学） 19 22706 3.10 数据安全指南举例（快递物流数据安全） 20 23990 3.10.1 快递物流举例风险提示 20 4867 3.11 风险缓解措施 20 32323 3.11.1 加密方式实现安全控制 20 21117 3.11.2 最佳实践数据库加密 20 11662 3.11.3 关键缓解措施身份认证 21 2061 3.11.4 DLP 21 7343 4 数据安全架构与设计 22 31962 4.1 数据安全领域基础定义 22 8918 4.2 数据安全治理 23 15191 4.2.1 安全治理前提 23 30888 4.2.2 数据安全架构需求 24 31142 4.2.3 国内数据安全相关标准 25 9094 4.2.4 优秀数据治理框架-DGI 26 22603 4.2.5 DGI数据治理过程 28 14336 4.2.6 推荐数据治理角色 28 8003 4.2.7 数据安全治理的主要的挑战 28 5386 4.2.8 数据安全治理（DSG）级别与核心 29 13554 4.2.9 数据安全治理的建议 30 1453 4.2.10 数据安全治理分析 31 9623 4.2.11 分类和识别受业务风险影响的数据集 31 25915 4.2.12 使用CARTA模型选择安全策略规则和功能以降低风险 32 1813 4.2.13 国内《数据安全治理白皮书》 34 612 4.3 数据安全管理 34 9303 4.3.1 安全设计原则 34 8079 4.3.2 COBIT数据治理管理 37 29858 4.3.3 DGI 37 9065 4.3.4 数据安全的主要要素 38 18053 4.3.5 数据安全规划与策略 38 25228 4.3.6 数据安全管理职能的15个指导原则建议 39 848 4.3.7 数据安全管理管理活动 40 29605 4.4 数据安全架构与案例 41 22327 4.4.1 数据安全治理思考维度 41 18819 4.4.2 金融数据安全架构