CISP-DSO（数据安全官）

CISP-DSO 知识体系结构共包含四个知识类，分别为：

数据安全合规知识：主要包括我国国家安全法、网络安全法、数据安全法、个人信息保护法、密码法、关键信息基础设施保护条例、网络安全审查制度及各数据安全标准规范等法律、法规、规范中与数据安全治理、保护相关的知识。

数据安全管理体系：主要包括数据安全组织职能设计、数据安全方针策略设计、数据安全制度体系设计、数据安全标准规范设计、数据安全流程规划及管理等数据安全相关体系设计知识和实践。

数据安全管理过程：主要包括数据处理活动管理中的数据安全技术管理、数据生存周期安全管理、数据安全运营过程管理、数据安全监督审计管理及数据安全教育培训管理等相关的过程管理知识和实践。

数据安全治理与技术保护：涉及数据分类分级管理、数据安全风险治理、数据安全技术保护（包括结构化、非结构化及大数据安全保护措施）、数据安全运维及数据安全审计等。这些技术措施和实践是实现数据安全治理目标的具体手段，帮助组织防范和应对各种数据安全威胁。