数据安全咨询师

数据安全咨询师职业名称01发展情况发展前景面向人群行业背景主要职责参考标准目录030502040607工作原则考核方式考核结果验证流程考核时间结果应用目录0901108010012013证书颁发验证优势验证单位目录015014基本信息数据安全咨询师是指熟练掌握数据安全知识体系，具备扎实的数据安全实操技能并可以运用专业知识、技能和经验，通过咨询的技术与方法，帮助个人或组织解决数据安全问题或提供数据安全解决方案的专业咨询人员。发展情况发展情况2021年6月11日中华人民共和国国家互联信息办公室发布-中华人民共和国数据安全法-为了规范数据处理活动，保障数据安全，促进数据开发利用，保护个人、组织的合法权益，维护国家主权、安全和发展利益，制定本法。2023年1月14日中华人民共和国国家互联信息办公室发布-十六部门关于促进数据安全产业发展的指导意见文件中提出-数据安全产业是为保障数据持续处于有效保护、合法利用、有序流动状态提供技术、产品和服务的新兴业态。2020年9月8日中华人民共和国中央人民政府发布-全球数据安全倡议文中提到-在全球分工合作日益密切的背景下，确保信息技术产品和服务的供应链安全对于提升用户信心、保护数据安全、促进数字经济发展至关重要。

行业背景行业背景从全球范围看，数字化已成为推动经济社会转型、实现可持续发展、提升国家竞争力的关键动力引擎。“新基建”的提出，更加体现出数字经济特征。数据的开放、流动、共享已经成为必然，与之相关的数据泄漏、被勒索等事件屡见不鲜，数据安全问题已成全球焦点问题。《数据安全法》的出台，把数据安全上升到国家层面，标志着国内数据安全进入有法可依、依法建设的新阶段，为国内数字化转型，构建数字经济、数字政府、数字社会提供依法保障。

发展前景发展前景未来数据流转情况将更加开放，业务生态将更加复杂，参与数据处理的角色将更多元，系统、业务、组织边界将进一步模糊，导致数据的产生、流动、处理等过程比以往更加丰富和多样。数据的频繁跨界流动，多环节的信息隐性留存，带来了严峻的数据安全挑战。基于边界的安全管理和技术措施，已经无法适应当前的安全需要。在数据安全风险与日俱增的新形势下，安全作为发展的前提，数据安全管理及咨询人员已是数字经济时代下最为紧迫。

主要职责主要职责1.协调单位内部相关数据使用部门，调研分析数据安全防护需求；2.数据安全建设投资的可行性研究及决策分析；3.数据安全规划、建设、运营等各体系阶段的咨询服务；4.数据安全市场与经济分析等。

面向人群面向人群1.信息技术总监/信息安全总监/经理2.安全顾问/分析师/审计师/安全架构师/设计师3.主要面向安全领域有相关经验的管理者和专业人士、相关研究人员，以及其它有志于从事数据安全领域咨询、管理和架构设计的人士及对数字安全和隐私保护有兴趣的人士。

参考标准参考标准数据安全咨询师人员能力验证是依据人员能力验证规则，规则编制参考了《合格评定能力验证的通用要求》(ISO/IEC()、《利用实验室间比对进行能力验证的统计方法》（ISO(）中的全部或部分条款，既保证了规则体系的规范化，又对行业从业人员的水平及行业从业人员现状进行动态分析，促进行业良性发展，同时也使其具有根据行业发展进行调整的灵活性和实用性，符合人员培养培训和验证的需求。

工作原则工作原则数据安全咨询师人员能力验证工作遵循客观公正、科学规范、以用为本、多元评价的原则，实现“专业学习-能力验证-精准诊断-靶向训练-持续学习”的“PDCA”循环，着力提升人员从业素质和能力，为建设“人才强国”提供支撑。

验证流程验证流程参加数据安全咨询师人员能力验证需向指定的单位提交相关材料，进行培养培训，经过培养培训学时达标者，可获得由国家市场监督管理总局认证认可技术研究中心颁发的《学时证明》，凭借《学时证明》可在国家市场监督管理总局认证认可技术研究中心人员能力验证综合服务平台参加数据安全咨询师人员能力验证考试。

考核方式考核方式数据安全咨询师人员能力验证一般分为线上考试或现场考核，鼓励采取线上方式。人员能力验证工作采取线上统一考试，参训学员登录人员能力验证综合服务平台进行线上考核。考生信息采用计算机考试系统进行统一管理，在线完成学员信息填报、考试、电子试卷管理等工作。

考核时间考核时间数据安全咨询师人员能力验证测验实行统一大纲、统一命题、统一组织的考试制度，原则上每年举行4次考试，分别安排在3月份、6月份、9月份、12月份的第四个周六，考试时间为120分钟。

考核结果考核结果数据安全咨询师人员能力验证结果划分为优秀、良好、合格、不合格。具体按照《数据安全咨询师人员能力验证规则》进行确定，不合格者需重新报名下季度“人员能力验证”考核，重新缴纳考试费用，人员能力验证成绩考核合格后可取得数据安全咨询师《人员能力验证证书》。

结果应用结果应用（一）能力提升应建立培训培养和能力验证结果反馈和改进机制，为人员能力提升提供精准靶向改进建议和持续学习建议。（二）鼓励采信应积极协调政府部门、行业协会、用人单位等，鼓励其采信人员能力验证结果，持续营造良好用人环境。（三）行业建议人员能力验证组织部门应根据人员培训培养及能力验证总体情况，开展行业从业人员质量分析，为提供整体从业水平提供技术支撑。

证书颁发证书颁发经培养培训学时达标并人员能力验证考试合格者，由国家市场监督管理总局认证认可技术研究中心颁发《数据安全咨询师》人员能力验证证书，并可在国家市场监督管理总局认证认可技术研究中心官查询验证。

验证单位验证单位国家市场监督管理总局认证认可技术研究中心是国家市场监督管理总局直属正司级事业单位，是国家层面从事认证认可检验检测研究的科研机构和智库型机构，以认证认可、检验检测、政策理论、学术研究、监管辅助、标准研究、从业人员能力提升为主要职责。

验证优势验证优势1.从求职者角度来看，人员能力验证首先从根本上解决了人员专业知识掌握不足的问题，其次，通过培养培训后对参训人员进行能力验证并分析其验证结果，可提高参训人员自身的专业知识，同时对能力水平有清晰的认知，有助于求职者就业以及对后续职业发展的规划；2.从行业和企业角度来看，人员能力验证工作的开展将会为社会输送更多具备专业知识的岗位合格者，不仅能通过大