ITSMS信息技术服务管理体系基础

1)GB 17859《计算机信息系统安全保护等级划分准则》

2)GB/T 20986《信息安全技术 网络安全事件分类分级指南》

f)了解 GB/T 25067《信息技术 安全技术 信息安全管理体系审核和认证机构要求》；

g)了解 GB/T 28450《信息技术 安全技术 信息安全管理体系审核指南》；

h)了解 ISO/IEC 27000 系列标准发展概况；

i)了解 ISO/IEC 27000 系列标准的部分规范性文件和指南。

3.2 信息安全管理领域专业知识

a)掌握相关管理知识和技术：

1)常用统计技术方法；

2)风险管理方法；

3)测量和监视技术；

4)顾客满意的监视和测量、投诉处理、行为规范、争议解决；

5)持续改进、创新和学习。

b)理解信息安全领域的专业知识；

重点理解如下专业知识：安全与风险管理、资产安全、安全架构与工程、物理安全、通信与网络安全、身份识别访问控制、安全评估与测试、安全运营、软件开发安全等。

c)了解信息安全管理相关工具、方法、技术以及在审核过程中的综合运用。

3.3 法律法规及其他要求

a)理解信息安全管理相关法律法规的要求，如：

1)《中华人民共和国网络安全法》

2)《中华人民共和国数据安全法》

3)《中华人民共和国个人信息保护法》

4)《中华人民共和国密码法》

5)《中华人民共和国保守国家秘密法》

6)《中华人民共和国保守国家秘密法实施条例》

7)《中华人民共和国计算机信息系统安全保护条例》

8)《网络数据安全管理条例》

9)《信息安全等级保护管理办法》

10)《网络安全审查办法》

11)《信息安全管理体系认证规则》

b)了解中国认证认可协会相关人员注册与管理要求。

注：本大纲中的标准和法律法规以现行有效的为准。