CISP-DSG 预习课程（2021）

先搞清楚 CISP-DSG 到底考什么

CISP-DSG 是中国信息安全测评中心推出的数据安全治理方向认证，全称注册数据安全治理专业人员。它和 CISSP、CISP 这些偏通用安全或技术攻防的认证不一样，落脚点在「治理」两个字上：数据分类分级怎么做、数据安全合规体系怎么搭、数据在采集、传输、存储、共享、销毁各环节的管控要求是什么。如果你之前只接触过等保、防火墙、渗透测试这类偏技术执行的内容，会发现它的知识重心明显偏向管理、流程和合规判断，这是备考时最容易踩空的地方。

这门 2021 版的预习课，作用就是在你正式啃教材、报班或刷题之前，先把知识地图铺开一遍，让你知道每一章大概在讲什么、哪些是重点、哪些可以快速过。它不是押题课，也不是真题解析，把它当成正式学习前的踩点比较合适。

谁适合看，谁可以先跳过

先说适合的人。一是已经确定要考 CISP-DSG、正在犹豫从哪里下手的考生，先用它把考试范围过一遍，再决定复习节奏；二是做数据合规、数据安全、隐私保护相关工作的从业者，想系统梳理一下自己零散的经验；三是刚转岗到数据安全岗位，日常听同事讲分类分级、数据脱敏、个人信息保护却接不上话的人，用这门课补背景认知比较快。

如果你已经在完整备考中、教材翻过两遍以上，或者你本来就在做数据安全治理体系落地、对 DSMM、《数据安全法》《个人信息保护法》这些内容已经熟门熟路，那这门预习课对你的边际价值不大，直接进入题库和案例阶段更划算。

看的时候重点盯这几处

• 数据安全治理的整体框架：治理和管理是两回事，课里如果反复强调组织、制度、技术、运营几条线怎么配合，说明这就是考试和分析题的骨架，别当背景音听过去。
• 数据分类分级的判断逻辑：分级标准、定级要素、不同行业的差异，这部分是案例题的高频落点，听课时随手记下判断依据，比记结论有用。
• 合规要求怎么对应到具体场景：法律条文本身好背，难的是给你一个业务场景，让你判断哪里不合规、该怎么整改。课里如果有这种对照讲解，值得慢放。
• 个人信息保护和数据安全的边界：两者有重叠但不完全等同，考试里经常混在一起设陷阱，听课时留意讲师是怎么区分的。

预习阶段不求记住，求的是「听到一个术语知道它属于哪一块」。标记好陌生概念，正式学习时再逐个填坑。

配套怎么练，别只当视频看完就完

光看视频，考场上遇到案例题还是会卡。建议每看完一个模块，做两件事：一是用自己的话把这一块的核心判断依据写成一页纸，不许抄讲义原文，抄了等于没懂；二是找一两道对应的练习题或案例，看自己能不能说清「为什么这么定级、哪里不合规」。2021 版的内容距现在有几年，法规和标准有过更新，遇到具体条款数字、生效时间这类细节，务必以最新版本为准，课里的内容当框架理解、不当标准答案背。

看完应该能回答的问题

• 数据安全治理和数据安全管理，区别在哪里，各自解决什么问题？
• 给定一个业务系统的数据，你会从哪几个维度判断它该分到哪一级？
• 《数据安全法》和《个人信息保护法》对同一份用户数据，要求上有什么不同侧重？
• 数据在共享、委托处理、出境这几个环节，管控的重点分别是什么？
• 如果让你参与一个企业数据安全治理项目，第一步该做什么？

这几个问题你现在答不上来很正常，看完预习课能答出个大概轮廓，就说明地图铺对了，剩下的交给正式学习和刷题。