【2017年整理】CISP0301信息安全管理体系.pdf

信息安全管理体系 课程内容 信息安全管理的作用 信息安全管理 基本概念 风险管理的概念和作用 安全管理控制措施的概念和作用 信息安全管理 体系 过程方法与PDCA循环 信息安全 管理体系建设 建立、运行、评审与改进ISMS 知识体 知识域 知识子域 2 知识域：信息安全管理基本概念 知识子域： 信息安全管理的作用  理解信息安全“技管并重”原则的意义