《信息安全管理体系认证》教学大纲(本科).pdf

《《信息安全管理体系认证》教学大纲(本科).pdf》由会员分享，可在线阅读，更多相关《《信息安全管理体系认证》教学大纲(本科).pdf（2页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息安全管理体系认证教学大纲 课程英文名 Information Security Management System Certification 课程代码 I1201Z02 学分 1.5 总学时 24 理论学时 24 实验/实践学时 0 课程类别 专业课 课程性质 限选 先修课程 计算机网络原理、Java 程序设 计 适用专业 信息管理与信息系统 开课学院 经济与管理学院 执笔人 审定人 制定时间 2018 年 4 月 注：课程类别是指公共基础课/学科基础课/专业课；课程性质是指必修/限选/任选。一、课程地位与课程目标（一）课程地位 信息安全管理体系认证是信息管理与信息系统专业的选修课程。信

2、息安全管理体系是组 织建立信息安全方针、目标，以及完成这些目标所用方法的体系。它是直接管理活动的结果，表 示成方针、原则、目标、方法、过程、核查表等要素的集合。通过本课程的学习，使学生掌握信 息安全管理的标准、信息安全管理体系的建立过程。（二）课程目标.了解管理体系的基础知识；1.了解信息安全技术；.掌握信息安全管理体系认证的标准；2.培养信息安全管理体系审核能力。二、课程目标达成的途径与方法 本课程本着学以致用的原则，围绕信息安全管理体系认证领域重点研究问题，以课堂教学为 主，结合案例分析、自学、课堂讨论、课外作业等方式，通过信息安全管理体系认证的教学，培 养学生的管理体系审核能力。三、课程

3、目标与相关毕业要求的对应关系注：1.支撑强度分别填写 H、M 或 L（其中 H表示支撑程度高、M 为中等、L 为低）。课程目标 课程目标对毕业要求的支撑程度（H、M、L）毕业要求 8 毕业要求 9 课程目标 1 M M 课程目标 2 M M 课程目标 3 M M 课程目标 4 H H 四、课程主要内容与基本要求 第 1 章 ISMS 基础 1.1 信息安全 1.2 管理体系 基本要求：掌握：管理体系基础知识熟悉：信息安全基础知识 第 2 章信息安全管理体系 2.1 ISMS 概述 2.2 IS027000 标准族 基本要求：熟悉：IS027000 标准族了解：ISMS 概述 第 3 章 ISO

4、/IEC 27001 正文解读 0 引言 1 范围 2 规范性引用文件 3 术语和定义 4 信息安全管理体系 5 管理职责 6 ISMS 内部审核 7 管理评审 8 ISMS 改进附录 A 控制目标控制措施 基本要求：掌握:ISO/IEC 27001 的结构熟悉：ISO/IEC 27001 的基本术语 了解：附录 A 第 4 章 ISO/IEC 27001 4.1 ISO/IEC 27001:2005 与 ISO/IEC 27001：2013 比较 基本要求：掌握：ISO/IEC 27001：2013 的改进之处 第 5 章 ISMS 体系实施 5.1 ISMS 概述 5.2 ISMS 模型

5、5.3 ISMS 实施过程 5.4 ISMS 文件类型 5.5 ISMS 文件编写要求 6.6 ISMS 文件编写过程 5.7 ISMS 文件例子 基本要求：掌握：ISMS 文件编写熟悉：ISMS 文件类型和文件编写要求 了解：ISMS 实施过程 第 6 章 ISMS 体系审核.7.1 审核概述 6.2 审核类型 6.3 审核人员 6.4 审核流程 6.5 书写审核发现 6.6 保持和 持续改进 ISMS 基本要求：掌握：ISMS 审核流程熟悉：ISMS 审核人员的要求 了解：ISMS 审核类型五、课程学时安排 章节号 教学内容 学时数 学生任务 对应课程 目标 第 1 章 信息安全 L2 管理体系 2 1、2、3