课程概览
第一天
6 计划
7 支持
8 运行
第二天
课程大纲
本课程为 ISO 27001 Foundation，是由APMG机构颁发的个人认证，作为信息安全管理方面最著名的国际标准——ISO/IEC 27001，可以指导我们现实工作。
ISO27001 Foundation是为了培养并提高信息安全管理（ISO 27001）建设者所开设的课程，更注重信息安全管理的实施、维护与优化方面。
第一天
信息安全基础介绍
信息安全管理与风险评估
ISO27001标准条款详解
1 适应范围 2 规范性引用
3 术语和定义
4 组织的背景
5 领导力
6 计划
7 支持
8 运行
9 绩效评估
10 改进
第二天
ISO27001控制详解
A5 安全方针
A6 信息安全组织
A7 人力资源安全
A8 资产管理
A9 访问控制
A10 密码学
A11 物理和环境安全
A12 安全运维
A13 通讯安全
A14 系统采购、开发和维护
A15 供应商安全
A16 信息安全事故管理
A17 业务连续性相关的信息安全部分
A18 合规
准备ISO27001 Foundation考试