1. 信息安全管理基础知识

a) 信息与信息安全

i. 信息安全案例分析

ii. 信息分类与分级

iii. 信息安全属性CIA

b) 信息安全管理体系

i. 常见信息安全体系与框架

ii. 信息安全管理体系家族

iii. 流程与体系

2. 信息安全管理体系

a) PDCA与体系策划

i. PCDA与ISMS

ii. 组织情景识别与利益相关方需求分析

iii. 领导力

iv. 体系策划

b) 体系建立与持续改进

i. 风险评估与风险处置

ii. 监视、测量、分析、评价

iii. 纠正与持续改进

3. 信息安全控制措施

a) 附录A详解

i. SOA与控制域框架

ii. 信息安全策略，信息安全组织

iii. 人力资源安全，资产管理

iv. 访问控制，物理环境安全

v. 密码控制，运行安全

vi. 通信安全，信息系统开发、获取与维护

vii. 供应商关系，信息安全事件管理

viii. 业务连续性的信息安全方面，符合性

4. 信息安全管理体系审核

a) 名词与术语

i. 审核、审核准则、审核证据与审核发现

ii. 审核目的、范围与种类

b) 审核方法论

i. 审核步骤与流程

ii. 审核类型与关注点

c) 审核策划

i. 审核方案与审核计划

ii. 练习：审核计划

d) 审核策划

i. 审核准备与检查表

ii. 练习：审核检查表

iii. 首次会议与现场参观

e) 现场审核

i. 现场审核思路

ii. 审核员素质与能力

f) 现场审核

i. 访谈、观察与检查

ii. 练习：高层访谈

5. 模拟审核

a) 模拟审核

i. 案例学习、模拟审核准备

ii. 练习：分组模拟审核

b) 总结汇报

i. 审核发现、小组内部沟通

ii. 汇报与末次会议

c) 讨论总结

6. 复习考试

a) 复习点评

b) 考试