CISP-DSG 预习课程（2021）

如果你正在搜 CISP-DSG 的备考资料，手上大概已经有一堆文件了。这一讲不是替你规划一条"三个月拿下证书"的路线，只是告诉你这套 2021 年的预习课该怎么用、按什么顺序看、哪些地方可以先放过。慢慢来，考不动的时候也别急。

先说清楚这门课是干什么的

标题里写的是"预习课程"，这四个字的重量其实很大。它不是冲刺串讲，也不是真题精讲，而是把 DSG——数据安全治理这个方向的基本概念、术语体系、框架逻辑先铺一遍。你会看到大量关于数据分类分级、数据生命周期、合规要求、治理组织架构的内容，这些是后面所有题目的地基。地基不牢，后面背多少条都容易混。

2021 这个年份也要有心理准备。标准和法规的部分可能已经有更新，看的时候把它当作理解逻辑的入口，而不是当作最新答案去背。遇到具体条文，自己再去找现行版本核一遍，这一步不能省。

建议的观看顺序：不要从第一节硬啃

如果你完全没接触过数据安全，直接从头听容易在第一讲就卡住。比较省力的做法是先跳去看讲治理框架和整体模型的那几讲，哪怕只听个大概，先在脑子里搭一个"这事分几层、每层管什么"的架子。有了这个架子，再回头看前面的概念性内容，会发现很多术语是能挂上去的。

• 第一遍：框架与模型类的内容，听懂大意即可，不求记住。
• 第二遍：概念与术语部分，这次要能用自己的话解释，而不是复述原句。
• 第三遍：合规与管理流程类的内容，这类最适合配合笔记反复过。

哪些章节可以先跳过

预习课里通常会有一部分内容偏背景介绍或者偏宏观政策解读，这类章节第一遍完全可以快速划过。判断标准很简单：如果一讲听下来全是"意义""重要性""趋势"而没有具体的方法和判断依据，那它对你的考试帮助有限，先记个印象就行。

反过来，凡是讲到"怎么分类""怎么定级""谁负责什么"这种能落到具体动作的地方，别快进，哪怕一句一句暂停着记。DSG 的考题很吃这种细节。

资料怎么配合练习

光看视频是最容易产生"我懂了"的错觉的。这套课配套的章节笔记，建议不要当讲义去读，而是当作自测题来用——先自己做一份笔记，再拿去比对，看漏了哪几个关键点。这个过程比重复看视频有效得多。

另外，看一章就找几道对应的练习题做一下，不用多，三五道就够。做错的题回去定位到具体那一讲，把那段重看一遍。累积下来你会发现，真正反复出问题的地方就那么几处，集中攻它们比平均用力划算。

最后说一句实在的：这门预习课解决的是"看懂"的问题，解决不了"记住"和"会用"的问题。中间那段枯燥的重复，没人能替你做。慢慢来，今天多看一讲，明天忘了一半，也是正常的。记下来，下次接着来。