课程大纲:
第一天
单元 1 介绍讲师及学员
单元 2 信息安全
• 信息类型
• 信息体系常见威胁
• 信息安全管理
学员练习
第二天
单元 3 英国标准 BS 7799
• BS7799系列标准之历史及发展
• ISMS 管理架构
• BS 7799 控制措施
学员练习
第三天
单元 4 风险评鉴及管理
• 资产及资产价值
• 风险评鉴
• 管理风险
学员练习
第四天
单元 5 BS 7799 审核
• BS 7799审核流程
• 审核阶段
• 第三者验证方案
学员练习
单元 6 规划审核行程1 and 2
• 审核规划
• 抽样
• 检查清单
学员练习
第五天
单元 7 执行审核
• 审核行为准则及控制
• 问话技巧
• 审核报告
学员练习 & 角色扮演
课程回顾
测验