信息安全管理体系审核员考试大纲

5. 持续改进、创新和学习。

• 了解信息安全管理相关工具、方法、技术及其应用。

3.4法律法规和其他要求

• 掌握信息安全管理相关法律法规和其他要求： 1)《中华人民共和国保守国家秘密法》；
  2. 《中华人民共和国网络安全法》；
  3. 《中华人民共和国计算机信息系统安全保护条例》；
  4. 《信息安全等级保护管理办法》；
  5. 《互联网信息服务管理办法》)。
• 了解国家认证认可法规、规章要求和国家认证认可体系：

• 理解中国认证认可协会相关注册要求。

4.审核知识与技能科目的考试内容

1. 信息安全管理体系审核知识及应用

• 掌握GB/T 28450 标准第3、4、6 章及第5 章5.4 的要求，并能应用到审核实践中；
• 掌握GB/T 28450 标准附录B 的内容，并能应用到审核实践中； c）掌握CNAS-CC170 第9 章的内容，并能应用到审核实践中；

4.2信息安全管理体系标准和规范性文件

• 掌握 ISO/IEC 27000 族标准部分规范性文件和指南的内容（ GB/T 22081-2016/ISO/IEC 27002:2013、 ISO/IEC 27004、ISO/IEC27005）；
• 掌握信息安全有关标准的要求：
  1. GB 17859《计算机信息系统安全保护等级划分准则》；
  2. GB/Z 20986《信息安全技术 信息安全事件分类分级指南》。

4.3信息安全管理领域专业知识

• 理解网络结构与通信基础、数据安全、载体安全、环境安全、边界安全、应用安全等相关技术；
• 掌握与组织业务活动相关的知识，例如流程、资产、风险、安全要  求、控制措施以及信息安全技术和信息技术在业务活动中的特定应用等方  面的知识。