企业总经理，副总经理，公司高层主管；负责体系专业(或兼职)内审员，管理部经理，

项目经理、IT经理 、专案经理、质量经理、IT主管、BPM专员

Ø 理解ISO/IEC 27001对组织的意义

Ø 理解ISO/IEC 27001标准要求

Ø 信息安全管理体系基础知识

Ø 信息安全管理体系（ISO/IEC 27001:2005 & ISO/IEC 27002:2005）

Ø 信息安全风险评估与管理

Ø 信息安全管理体系内部审核概述

Ø 信息安全管理体系内部审核的流程和方法

Ø 信息安全管理体系内部审核的技巧

第一天



上午



下午

9：00



报到

9：30



课程介绍

9：40



自我介绍

10：00



信息安全管理体系基础

什么是信息安全

信息安全标准族

实现信息安全的方法

11：00



休息

11：15



信息安全管理体系标准ISO/IEC 27001：2005正文部分内容解读

ISO/IEC 27001：2005正文解读

12：00



午餐



13：30



ISO/IEC 27001：2005正文解读

信息安全管理实用规则ISO/IEC 27002：2005解读

15：00



休息

15：15



安全方针

信息安全组织

资产管理

人力资源安全

16：15



休息

16：30



ISO/IEC 27002：2005解读

物理和环境安全

通信和操作管理

17：30



结束

第二天



9：00



ISO/IEC 27002：2005解读

信息系统获取、开发和维护

ISO/IEC 27002：2005解读

10：30



休息

10：45



信息安全事故管理

业务连续性管理

ISO/IEC 27002：2005解读

符合性

复习

12：00



午餐



13：30



ISO/IEC 27001、ISO/IEC 27002与风险相关的条款解析

风险评估与管理

练习：风险评估

15：00



休息

15：15



信息安全管理体系内部审核概论

审核的策划、准备和实施

练习：编制检查表

16：15



休息

16：30



模拟：审核

17：30



结束

【主办单位】 苏州思特瑞信息技术有限公司

【培训时间】 2012年4月26日—4月27日

【培训地点】 苏州工业园区独墅湖图书馆

【培训费用】 800元/人（包括讲义、午餐、发票、课间茶点等）

【培训对象】 企业总经理，副总经理，公司高层主管；负责体系专业(或兼职)内审员，管理部经理，

项目经理、IT经理 、专案经理、质量经理、IT主管、BPM专员

【联系方式】叶小姐 电话：0512-62653189 手机：13584882490 邮箱：lily@