(一)信息安全管理體系標準
a. 了解ISO/IEC 27000 族標準的發展概況及相關國家標準;
b. 理解GB/T 29246/ISO/IEC 27000 《信息安全管理體系概述與詞匯》中的部分術語;
c. 理解GB/T 22080/ISO/IEC 27001 的要求;
d. 了解GB/T 22081/ISO/IEC 27002 標準的結構、適用范圍及與GB/T29246/ISO/IEC 27000 《信息安全管理體系概述與詞匯》、GB/T22080/ISO/IEC 27001 標準的關系;
e. 理解ISO/IEC 27000 族標準的部分規范性文件和指南,如:
--- ISO/IEC 27004《信息技術安全技術信息安全管理測量》
--- ISO/IEC 27005《信息技術安全技術信息安全風險管理》
(二)信息安全管理體系審核
a. 理解GB/T 28450《信息安全管理體系審核指南》標準第3、4 章及第6 章6.3 和6.4 的內容;
理解CNAS-CC17《信息安全管理體系認證機構要求》的目的、意圖以及第9 章的部分內容。
(三)信息安全管理領域專業知識
a. 熟悉并掌握相關管理專業知識
了解信息安全管理相關工具、方法、技術及其應用
(四)法律法規
a. 掌握信息安全管理相關法律法規的要求
b. 了解國家認證認可法規、規章要求和國家認證認可體系《中華人民共和國認證認可條例》 |