1、ISO27001認證介紹

信息安全管理發(fā)展至今，越來越多的人認識到安全管理在整個企業(yè)運營管理中的重要性，而作為信息安全管理方面最著名的國際標(biāo)準(zhǔn)-ISO/IEC27001(簡稱 ISMS)，則成為可以指導(dǎo)我們現(xiàn)實工作的最好的參照。ISO27001目前作為國際標(biāo)準(zhǔn)，正迅速被全球所接受。依據(jù) ISO27001標(biāo)準(zhǔn)進行信息安全管理體系建設(shè)，是當(dāng)前各行業(yè)組織在推動信息安全保護方面最普遍的思路和正確的先進決策。

信息安全管理 ISO27001 Foundation認證培訓(xùn)是為了培養(yǎng)并提高信息安全管理體系(ISO 27001)建設(shè)者所開設(shè)的課程，更注重信息安全管理體系的實施、維護與優(yōu)化方面。

2、認證機構(gòu)簡介

APM Group(APMG) 代表英國商務(wù)部(OGC)在全球進行ISO 27001Foundation，PRINCE2(監(jiān)控環(huán)境下的項目管理)，P3O項目組合、項目群和項目辦公室(P3O-Portfolio, Programme and Project Offices)MSP(管成功的項目群)，M_o_R(風(fēng)險管理)和ITIL(IT基礎(chǔ)架構(gòu)庫)的資質(zhì)認證工作，業(yè)務(wù)遍布全球，分別在英國，美國，荷蘭，丹麥，澳大利亞和中國設(shè)有分公司。

3、認證價值

對企業(yè)的價值

01.合規(guī)性要求：滿足國家信息安全等相關(guān)法律法規(guī)和制度要求

02.發(fā)展需要：滿足相關(guān)主管單位和行業(yè)發(fā)展的當(dāng)下需求，為未來秩序化發(fā)展作鋪墊

03.降低安全風(fēng)險：合理地規(guī)避或降低安全風(fēng)險，保證企業(yè)的活力和良好成長

對個人的價值

01.權(quán)威證書：國際權(quán)威機構(gòu)(APMG)頒發(fā)證書，證書具有專業(yè)性、權(quán)威性

02.能力提升：熟悉信息安全管理的現(xiàn)狀，系統(tǒng)學(xué)習(xí)和理解ISO 27001標(biāo)準(zhǔn)要求

03.職業(yè)發(fā)展：提升信息安全管理能力，企業(yè)可儲備信息安全管理方面的人才

04.實戰(zhàn)技能:

可以從訪問控制、安全審計、剩余信息保護、入侵防范、惡意代碼防范、資源控制方向解決安全隱患

可以從身份鑒別、訪問控制、安全審計、資源控制方向分析其中的安全隱患與問題

4、適合人群

管理體系審核員

在組織中從事信息安全管理、網(wǎng)絡(luò)安全和隱私保護相關(guān)人員

從事信息安全管理研究和咨詢?nèi)藛T

希望了解信息安全管理體系最新標(biāo)準(zhǔn)、最佳實踐和提高審核能力的人員

5、考試須知

考試語言：英語

考試方式：線下紙質(zhì)試卷

如何約考：培訓(xùn)完以后隨時可約，需由授權(quán)考試機構(gòu)約考

考試地點：全國范圍內(nèi)都可以考試

試題信息：總共50道單項選擇題，答對25題及以上就算是通過考試

考試時長：40分鐘