ISO27001:2022 信息安全管理体系标准精解课程

Section I ISO/IEC 27001:2022 标准精解

1. ISO/IEC 27001介绍

• ISO/IEC 27000系列标准
• ISO/IEC 27001前言与引言
• ISO/IEC 27001:2022标准框架
• 信息安全管理体系基本概念

2. ISO/IEC 27001:2022标准要求

• 第4章 组织环境
• 第5章 领导作用
• 第6章 策划
• 第7章 支持
• 第8章 运行

3. 信息安全风险管理专题

• 信息安全风险管理相关概念
• 风险评估流程与方法
• 信息资产识别、分类与分级
• 威胁与脆弱性识别和评价
• 风险分析、评价与分级
• 风险处置
• 信息安全风险管理工具与实践

4. ISO/IEC 27001:2022标准要求（续）

• 第9章 绩效评价
• 第10章 改进

Section II ISO/IEC 27001:2022 附录A控制措施解析

1. A.5 组织控制

• A.5.1至A.5.37组织控制措施解析
• 信息安全业务连续性管理专题

2. A.6 人员控制

• A.6.1至A.6.8人员控制措施解析

3. A.7 物理控制

• A.7.1至A.7.14物理控制措施解析

4. A.8 技术控制

• A.8.1至A.8.34技术控制措施解析