3.考试内容
3.1 信息安全管理体系标准
a)了解 ISO/IEC 27000 系列标准发展概况；
b)了解 GB/T 28450《信息安全技术 信息安全管理体系审核指南》 的内容；
c)了解 ISO/IEC 27006《信息技术 安全技术 信息安全管理体系 审核认证机构的要求》的目的、意图以及第 9 章的内容；
d)理解 GB/T 29246 《信息技术 安全技术 信息安全管理体系 概 述和词汇》中的术语，以及术语所涉及的相关技术、产品及其应用。
e)理解和掌握 GB/T 22080《信息技术 安全技术 信息安全管理体 系 要求》的内容和要求；
f)了解 ISO/IEC 27000 系列标准的部分规范性文件和指南，
如： - 2 -
1)GB/T 22081《信息技术 安全技术 信息安全控制实用规则》；
2)ISO/IEC 27004《信息技术 安全技术 信息安全管理 监视， 测量，分析和评估》；
3)ISO/IEC 27005《信息技术 安全技术 信息安全风险管理》。
g)理解信息安全有关标准的要求。
1)GB 17859《计算机信息系统安全保护等级划分准则》；
2)GB/Z 20986《信息安全技术 信息安全事件分类分级指南》。
3.2 信息安全管理领域专业知识
a)掌握相关管理知识和技术： 1)常用统计技术方法； 2)风险管理方法； 3)测量和监视技术； 4)顾客满意的监视和测量、投诉处理、行为规范、争议解决； 5)持续改进、创新和学习。
b)理解信息安全领域的专业知识； 重点理解如下专业知识:网络结构与通信基础、数据安全、载体 安全、环境安全、边界安全、应用安全等相关技术；掌握与组织业务 活动相关的知识，例如：流程、资产、风险、安全要求、控制措施以 及信息安全技术和信息技术在业务活动中的特定应用等；
c)了解信息安全管理相关工具、方法、技术以及在审核过程中的 综合运用。
3.3 法律法规和其他要求 a)理解信息安全管理相关法律法规的要求，如：
1)《中华人民共和国保守国家秘密法》；
2)《中华人民共和国网络安全法》；
3)《中华人民共和国密码法》；
4)《中华人民共和国计算机信息系统安全保护条例》；
5)《信息安全等级保护管理办法》；
6)《互联网信息服务管理办法》；
7)《网络安全审查办法》。
b)理解中国认证认可协会相关人员注册与管理要求。
公司新闻
