《数据安全从业人员能力基本要求》编制说明.pdf

数据安全从业人员能力基本要求

编制说明

标准起草工作组

2024年12月

—1—

1必要性

随着数字化进程的加速推进，数据在各行业各领域发挥着

愈发关键的作用，与此同时，数据安全面临的挑战也日益严峻。

为了规范数据安全从业人员的能力水平，提升相关从业者专业

素养，确保其能够有效应对各类数据安全风险，保障数据全生

命周期的安全性、完整性与保密性，进而推动各行业在数字化

转型浪潮中健康、稳定发展，特编制《数据安全从业人员能力

基本要求》标准。该标准的出台，有助于明确数据安全从业人

员的能力基线，为人才培养、选拔、评价等环节提供科学依据，

对筑牢数据安全防线、维护国家安全和社会公共利益以及促进

数字经济高质量发展都有着至关重要的意义。

2工作简述

2.1任务来源

本标准根据四川省网络空间安全协会数据安全团体标准

制修订计划立项，由四川省网络空间安全协会归口，由成都信

息工程大学牵头组织编制。

2.2起草单位

本标准牵头起草单位：成都信息工程大学；

本标准参加起草单位：成都卓越华安信息技术服务有限公

司、四川省数字产业有限责任公司、中国民用航空西南地区空

中交通管理局。

—3—

2.3起草过程

2024年7月，成都信息工程大学向四川省网络空间安全

协会提交《数据安全从业人员能力基本要求》团体标准项目建

议书；

2024年8月，由四川省网络空间安全协会邀请专家对《数

据安全从业人员能力基本要求》立项评审，标准立项，成立标

准起草工作组。

2024年10月，召开《数据安全从业人员能力基本要求》

团体标准启动会议，会议讨论了本标准的框架，确定了标准起

草的总体框架、主要内容、人员分工；

2024年11月，完成了数据安全团体标准《数据安全从业

人员能力基本要求》草案稿编写；

2024年12月，专家对标准征求意见稿进行了评审，《数

据安全从业人员能力基本要求》标准质量达到征求意见稿发布

要求。

3标准编制原则和主要内容

3.1编制原则

本标准的制定工作遵循的原则如下：

(1)合规性原则。在标准制订过程中，紧密依据国家已颁

布的相关法律法规，包括但不限于《网络安全法》《数据安全

法》《个人信息保护法》以及《网络数据安全管理条例》等，

—4—

确保标准内容完全符合法律要求，同时与现行的相关国家标准

（如GB/T42446—2023信息安全技术网络安全从业人员能

力基本要求及GB/T43697—2024数据安全技术数据分类分

级规则）和职业标准（如《数据安全工程技术人员国家职业

标准》及《网络与信息安全管理员(数据安全管理员)国家职

业标准》）协调一致，避免出现任何与上位法和其他标准相冲

突的条款，保障标准的合法性与兼容性，使其能够在合法合规

的框架内为数据安全从业人员能力建设提供坚实的依据和指

导。

(2)科学性原则：运用科学的方法和严谨的逻辑，对数据

安全领域的工作内容、流程、技术等进行深入分析和系统研究，

充分借鉴国内外先进的理论成果和实践经验，结合我国数据安

全行业的实际发展状况和特点，合理确定从业人员的能力要素、

能力等级划分以及能力评价方法等关键内容，确保标准内容具

有高度的科学性、合理性和前瞻性，能够准确反映数据安全行

业对从业人员能力的本质需求和发展趋势，为数据安全人才的

培养、选拔和评价提供科学可靠的衡量尺度。

(3)实用性原则：标准的编制紧密围绕数据安全从业人员

的实际工作场景和业务需求，以解决实际工作中的数据安全问

题为导向，注重标准内容的可操作性和可落地性。各项能力要

求和指标设定均力求具体、明确、实用，便于从业人员理解和

掌握，同时也方便企业和相关机构在人员招聘、培训、考核等