|
 从ISO2700X标准家族的发展和组成，到ISO2700X与信息安全管理体系（ISMS）的关系，深入全面剖析ISO27001和ISO2700 2标准背后的奥妙。
分析BS7799转化为ISO27001/ISO2700 2的发展历史，依据标准如何建立信息安全管理体系：以风险管理为基础，采用PDCA过程方法，通过有效的管理手段，保障组织的信息安全。掌握ISO27001/ISO27002的标准要求，在策划、实施、保持、改进一个文件化的管理体系的管理过程中标准的要求。掌握风险评估基本知识，用风险管理的方法保障组织信息安全。从信息安全管理实践的角度，解读ISO27002的11大安全类别、133项控制措施的。对每项控制措施，教授学员在信息安全管理中如何应用，如何根据风险评估的结果选择适用的控制措施，以处理信息安全风险。
| |
|
|
