当前数字化转型加速推进,各类数据迅猛增长、海量聚集,深刻影响经济发展与人民生活,数据安全已成为事关国家安全和经济社会发展的重大问题。为深入推动《中华人民共和国数据安全法》《网络数据安全管理条例》《国务院关于深入实施“人工智能+”行动的意见》等国家重要法规、政策落地实施,贯彻落实数据安全风险评估法定要求,系统性提升各行业数据分类分级、安全防护、风险评估实战能力,有力支撑国家数据安全评估机构建设与专业化人才队伍培育,经北京市人力资源和社会保障局批准,中关村创新研修学院决定举办数据安全工程技术人员(初级)培训班。
一、政策背景
数字技术工程师培育项目是国家人力资源和社会保障部“专业技术人才知识更新工程(2021-2030)”的核心内容,也是九部委联合发布《加快数字人才培育支撑数字经济发展行动方案(2024—2026年)》(人社部发〔2024〕37号)中加快数字人才培养重点措施中的第一项。2021年至2030年,围绕人工智能、数字化管理等数字技术技能领域,每年培养培训数字技术技能人员8万人左右,培育壮大高水平数字技术工程师队伍。
中关村创新研修学院是北京市人力资源和社会保障局第二、四批认证的培训机构,具备人工智能、数据安全培训资质,可依据国家职业技术技能标准开展培训工作,经培训考核合格后颁发数字技术工程师培训合格证书。
二、培训方向
数据安全工程技术人员(初级)
三、培训目标
依据《数据安全工程技术人员国家职业技术技能标准(2023年版)》,培养学员掌握数据安全的基础知识和技能,了解数据安全的核心特征,达到国家职业等级标准。
四、培训对象
数据安全从业机构、企事业单位、高校、科研院所中从事数据安全风险评估工作相关人员,从事网络与数据安全体系咨询、集成设计、建设运维、合规管控等相关管理和技术人员,以及对数据安全培训内容感兴趣的人员。
五、培训内容
根据《数据安全工程技术人员国家职业技术技能标准》设置培训内容,包含以下理论知识和能力实践内容,共计128学时,线上112课时,线下16课时。
数字技术工程师 职业名称:数据安全工程技术人员 | ||||
职业编码:2-02-38-12 | 专业技术等级:初级 | 培训学时:128 | ||
教学单元 | 教学内容 | |||
数据安全管理 | 数据资产识别 | 1.1.1数据资产和数据业务基础知识 1.1.2数据资产识别工具与技术 1.1.3数据资产管理知识 | ||
数据分类分级 | 1.2.1数据分类分级相关标准 | |||
数据治理基础工作 | 1.3.1数据处理的合法、正当、必要原则和要求 1.3.2密码技术知识 1.3.3数据汇聚、分析的风险与管理要求 1.3.4数据脱敏与匿名化知识 | |||
数据安全工程规划设计和建设实施 | 数据安全基础保障方案设计 | 2.1.1安全区域边界知识 2.1.2数据安全行业应用知识 | ||
数据安全处理活动方案设计 | 2.2.1访问控制知识 2.2.2数据销毁知识 2.2.3数据载体安全管理知识 | |||
数据安全工程建设实施 | 2.3.1数据收集、存储、使用、加工、传输、提供、公开、删除全过程中安全建设技术工具知识 2.3.2数据收集、存储、使用、加工、传输、提供、公开、删除全过程中安全建设制度流程及实施操作知识 | |||
数据安全技术开发与运维 | 开发 | 3.1.1软件系统开发体系知识 3.1.2网络安全、数据库安全、主机安全防护知识 3.1.3数据处理活动各环节安全防护知识 | ||
测试 | 3.2.1数据安全软件测试知识 3.2.2数据安全风险测试方法应用和工具使用知识 3.2.3数据安全措施测试方法应用和工具使用知识 | |||
实施 | 3.3.1计算机操作系统、网络、磁盘管理等知识 3.3.2数据库审计、脱敏技术、数据防泄露技术、水印技术、密码学技术、隐私保护技术等数据安全防护技术工具使用知识 3.3.3数据安全产品组网部署方法 | |||
运维 | 3.4.1互联网数据中心相关知识 3.4.2数据安全产品或设备的安装、配置知识 3.4.3数据安全产品或设备的故障分析方法 3.4.4日常数据安全运维工作流程和方法 | |||
数据安全监测与应急处置 | 数据安全检测与分析 | 4.1.1漏洞管理知识 4.1.2漏洞扫描工具使用方法 | ||
数据安全异常监测 | 4.2.1常见数据安全异常行为 4.2.2网络攻击流程及渗透攻击知识 4.2.3入侵检测技术原理 4.2.4数据异常行为或状态审计方法和工具 4.2.5数据安全异常监测日志编写方法 | |||
数据安全应急响应与处置 | 4.3.1数据安全事件检测工具使用方法 4.3.2数据安全事件应急演练知识 4.3.3数据容灾备份知识 4.3.4数据备份、迁移与恢复知识 | |||
数据安全评估 | 数据安全合规性评估 | 5.1.1问卷设计和信息检索知识 5.1.2业务系统数据处理分析方法 5.1.3接口数据采集行为分析方法 5.1.4个人信息和重要数据特征提取与识别方法 5.1.5数据安全合规评估相关技术工具使用方法 | ||
数据安全风险评估 | 5.2.1网络和数据安全常见的风险和威胁类型 5.2.2数据安全风险评估方法 5.2.3数据系统安全风险评估工具使用方法 | |||
数据出境安全评估 | 5.3.1数据传输方法及原理 5.3.2组织内部和外部数据收集流程和方法工具 5.3.3数据安全出境评估的基本要求 | |||
六、培训师资
参与数据安全工程技术人员国家职业标准、培训教程和培训大纲编写组的权威专家授课。
七、培训计划
1.培训时间:2026年4月(线上随报随学,线下集中两天上课,具体时间根据安排另行通知)。
2.线下培训地点:海淀区中关村南大街海淀科技大厦。
八、培训收费
培训费用:4500元/人(含培训费及培训平台使用费)。
专业技术考核费用:500元/人(由评价机构国家信息中心收取)。
九、结业考核与专业技术等级考核申请
1.完成规定学时和内容的学员将获得北京市人社局、中关村创新研修学院颁发的数据安全工程技术人员(初级)培训合格证书,参加培训的学时将记入《专业技术人员继续教育证书》。注:证书可在北京市人力资源和社会保障局-北京市专业技术人才知识更新工程平台查询验证:https://bjsz.chinahrt.com/stuCert
2.取得培训合格证书且符合国家职业标准规定申报条件的学员,可由中关村创新研修学院组织对接,向评价机构(国家信息中心)申报数据安全工程技术人员专业技术等级考核。注:证书信息可在国家专业技术人才知识更新工程官网https://zsgx.mohrss.gov.cn/、数字技术工程师评价平台https://www.traincenter.cesi.cn/web/index查询验证。
注:申报专业技术等级认定考核,除取得培训合格证书外,还必须具备以下条件之一:
(1)取得技术员职称;
(2)具备相关专业大学本科及以上学历(含在读的应届毕业生);
(3)具备相关专业大学专科学历,从事本职业技术工作满1年;
(4)技工院校毕业生按国家有关规定申报。
十一、报名及注意事项
1.微信识别下方二维码,填写报名信息。
2.报名咨询:马老师:13391829961(同微信)
