数据安全从业人员工作角色分类示例、数据安全技能体系、工作角色和工作任务对应关系.pdfVIP

T/CSASXXXX—2025

附录A

（资料性）

工作角色分类示例

A.1数据安全知识体系及代码如表A.1。

表A.1数据安全知识体系

序知识代

知识领域知识单元知识描述

号码

涉及技术用于识别和编目组织内所有的数据资

1K01-001数据识别技术

产，包括数据的类型、位置、用途和责任人

将数据按照内容、用途、影响范围等因素分为不

2K01-002数据分类

同的类别和级别

3K01-003数据价值评估评估数据资产的业务价值、经济价值和社会价值

数据资产管理

K01将原始数据转变为数据资源，提升数据质量、保

4K01-004数据资源化

障数据安全

将数据资源转变为数据资产，扩大数据资产的应

5K01-005数据资产化

用范围

构建多层级数据资产目录，提供数据定义、数据

6K01-006数据资产目录

说明、数据样例、数据责任人等信息

用于数据的机密性保护，确保只有授权用户才能

7K02-001加密算法

访问

8K02-002数字签名确保数据的完整性和来源认证

涉及密钥的生成、分发、存储、使用和销毁的全

9K02-003密钥管理

过程管理

包括防火墙、入侵检测系统、恶意软件防护等技

10K02-004安全防护技术

数据安全技术术，用于保护数据处理活动的安全

K02监控和记录数据处理活动，用于检测和预防安全

11K02-005安全审计

威胁

12K02-006安全运维涉及数据安全系统的维护、更新和故障响应

用于评估数据安全风险，包括风险识别、分析和

13