2026年8月20日，《网络数据安全风险评估办法》已正式施行。数据安全风险评估由此前的“按需开展”，转为重要数据处理者的年度常态化合规动作。
对于企业和第三方评估机构而言，人员能力储备已进入实质落地阶段。
一、新规施行后，评估不再是“可选项”
《办法》明确：
- 重要数据处理者应当每年度开展风险评估；
- 重要数据安全状态发生重大变化、可能对数据安全造成不利影响的，应当及时开展补充评估；
- 鼓励处理一般数据的网络数据处理者至少每3年开展一次风险评估；
- 风险评估报告应按主管部门要求编制并报送；
- 省级以上有关部门可要求网络数据处理者委托通过认证的评估机构开展风险评估。
换言之，企业要么建立自有评估能力，要么采购第三方评估服务。两条路径的共同前提是——要有持证、懂标准、能独立实施评估的专业人员。
二、评估机构面临明确人员资质门槛
随着数据安全风险评估服务认证同步推进，评估机构在申报认证时，需满足团队资质配置要求。
按照国家相关标准及认证规则，评估团队应不少于一定数量人员持有数据安全、信息安全相关资质证书，CCRC-DSA即属于典型适用证书之一。
对评估机构来说，人员持证情况直接影响：
- 是否具备数据安全风险评估服务认证申请条件；
- 能否承接监管部门指定评估项目；
- 招投标中技术团队评分是否达标。
对甲方企业来说，内部合规、风控、安全团队是否具备DSA能力，决定的是年度报告“能不能自己闭环出”、出了事“有没有人顶得住”。
三、CCRC-DSA：数据安全评估领域的国家级人员认证
数据安全评估师（Data Security Assessor Certificate - CCRC）由中国网络安全审查认证和市场监管大数据中心（CCRC）依据国家标准《网络安全从业人员能力基本要求》（GB/T 42446）设立。
通过认证的人员，能够：
- 熟悉《数据安全法》《网络数据安全管理条例》及GB/T 45577等标准依据；
- 独立完成数据资产识别、分类分级、风险分析与评估报告编制；
- 支撑企业年度风险评估、数据出境评估、第三方合规尽调等工作。
在8月20日之后，这张证书对应的不是“加分项”，而是很多岗位的“上岗条件”。
四、2026年公开班剩余安排
本年度公开班已进入最后两期，具体安排如下：
▍10月班
- 培训：10月31日、11月1日、11月7日、11月8日
- 考试：11月9日
▍12月班
- 培训：12月19日、20日、26日、27日
- 考试：12月28日
培训形式为在线直播，共4天授课+第5天线上考试，内容覆盖《网络数据处理安全要求》、数据分类分级、风险评估方法、数据跨境合规及实操演练。
企业专班可另行定制开班时间与培训安排。
五、建议企业尽快启动人员储备
新规落地后，企业常见三类缺口：
- 合规部“会写制度但不会做评估”；
- 安全部“懂技术但不懂国标口径”；
- 机构投标时“项目有、持证人数不够”。
建议动作：
- 甲方企业：优先安排合规、风控、数据安全接口人参训；
- 评估机构：按认证申报口径盘点持证人数，缺口人员集中补训；
- 个人从业者：在年底评估季前完成拿证，承接项目时具备签字能力。
六、报名咨询
今年剩余两期名额有限，建议企业提前锁位。
招生顾问：马老师
电话/微信：13391509126
