什么是数据安全管理工程师

最后更新：2022.04.27

什么是数据安全管理工程师

数据安全管理工程师是网络安全大方向下网络安全运行与维护岗的一个细分岗位。

数据安全管理工程师，是从事数据防护、数据安全运维、数据风险排查、数据安全运营等相关风险管控工作的人员，由工业和信息化部教育与考试中心编制职业能力等级评价

什么是数据安全？

国际标准化组织对计算机系统安全的定义是：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。由此计算机网络的安全可以理解为：通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。所以，建立网络安全保护措施的目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等。

数据安全相关法规

2021年6月10日，第十三届全国人民代表大会常务委员会第二十九次会议通过《中华人民共和国数据安全法》，自2021年9月1日起施行。《数据安全法》为全球数据安全治理贡献中国智慧和中国方案。

1、数据安全管理工程师需要具备哪些综合能力？

具备较强的问题分析能力，能够设计出适合实际情况的解决方案；
具备优秀的法律法规、标准分析能力；
具备良好的技术文档编写能力；
具备较强的沟通表达能力、良好的团队合作能力和培训指导能力；

2、数据安全管理工程师需要拥有哪些专业知识？

掌握数据安全的国际国内政策、标准和规范的要求；
熟悉全球数据安全与隐私保护最佳实践；
熟悉不同业务场景中的数据安全与隐私保护需求；
熟悉全球数据安全与隐私保护立法模式与框架；
熟悉新兴数据安全与隐私保护技术，理解其原理；

3、数据安全管理工程师需要掌握哪些技术技能？

熟悉数据安全相关的基础知识，如加解密技术、认证技术、数据库知识、DLP技术、大数据知识；
掌握数据安全风险的检查评估方法，数据资产识别、脆弱性识别、威胁性识别等；
掌握数据泄露防护系统（DLP）的数据保护机制和原理；
掌握常见Oracle、mysql、mssql等数据库的常见操作；
掌握RSA、AES、DES、MD5、SHA1等常见密码学知识；
掌握数据安全审计的方法；
熟悉敏感数据分类分级的方法；
熟悉大数据基础架构和平台，HADOOP生态系统(如HDFS,HBase,MapReduce, Hive等）；
熟悉STORM、SPARK的工作原理；
熟悉数据安全治理能力成熟度模型（DSGMM）；

4、数据安全管理工程师需要有哪些工程实践？