|
第一部分：信息安全管理基礎(chǔ)知識(shí)
|
1信息安全案例分析
2信息安全是什么
3信息安全管理體系是什么
|
|
第二部分：ISO/IEC 27001標(biāo)準(zhǔn)
|
1ISO/IEC 27001簡(jiǎn)介
2 ISO/IEC 27001內(nèi)容簡(jiǎn)介
3標(biāo)準(zhǔn)正文講解（4－10章）
|
|
3標(biāo)準(zhǔn)正文講解（4－10章）（繼續(xù)）
4附錄A控制項(xiàng)講解
|
|
第三部分：實(shí)施
|
1信息安全風(fēng)險(xiǎn)評(píng)估
|
|
2 SoA編制
3信息安全績(jī)效
|
|
第四部分：審核
|
|
|
第一章：審核概念及原則
|
1有關(guān)審核的定義
2審核原則
練習(xí)：事實(shí)還是推理
|
|
第二章：審核的分類
|
1按審核對(duì)象分
2按審核方分
3按審核范圍分
|
|
第三章：體系審核的一般步驟
|
1第一方審核
2第二方審核
3第三方審核
|
|
第四章：審核策劃
|
1審核方案管理
2審核實(shí)施計(jì)劃
l 審核計(jì)劃編制竅門
l 建立審核小組
3編制檢查表
l 檢查表編制竅門
4資料準(zhǔn)備
5審核通知
練習(xí)：檢查表編制
|
|
第五章：審核實(shí)施
|
1首次會(huì)議
2現(xiàn)場(chǎng)審核
2.1審核證據(jù)收集
2.2審核小竅門
l 審核十字要訣+PDCA
練習(xí)4：審核十字要訣+PDCA
2.3審核技巧
l 聆聽、驗(yàn)證、觀察、時(shí)間管理
l 典型情況應(yīng)對(duì)技巧
l 抽樣技巧
l 現(xiàn)場(chǎng)審核控制
2.4審核記錄
2.5成功審核的要點(diǎn)
3不合格項(xiàng)報(bào)告
4審核組會(huì)議
l 記錄與報(bào)告區(qū)別
5末次會(huì)議
|
|
案例分析：審核記錄、不符合項(xiàng)報(bào)告、糾正措施和跟蹤驗(yàn)證
|
|
案例分析：審核記錄、不符合項(xiàng)報(bào)告、糾正措施和跟蹤驗(yàn)證
|
|
第六章：審核報(bào)告
|
1報(bào)告內(nèi)容
2審核過程描述
3內(nèi)部審核結(jié)論
|
|
第七章：跟蹤審核
|
1跟蹤審核內(nèi)容
2驗(yàn)證證據(jù)
3驗(yàn)證問題處理
|
|
第八章：內(nèi)審員
|
1審核組長(zhǎng)審核員任務(wù)
2審核員資格
|
|
考試
|
|
