外审员培训 审核员培训 2019年10月举办信息安全、信息技术审核员培训班的通知
发布时间: 2019-10-08 20:30 点击：
CCAA全国统一考试：2019年11 月23-24 日，网上报名：2019年10月10-17日12:00,报名考试网（http://ccaa.kaoshi.open.com.cn/）,为帮助大家高效备考，特邀中国电子技术标准化研究院标准起草专业，考试大纲拟定人，命题老师，10月成都、武汉 /深圳举办“信息安全、信息技术审核员培训班”，助您考试顺利通过。
随着信息技术的发展，电子商务及Internet应用的普及，政府部门、金融机构、高科技产业、企事业单位和商业组织对IT系统的依赖也日益加重，信息技术几乎渗透到了世界各地的社会生活的各各方面。对信息加以保护，防范信息的损坏和泄露，已成为当前组织迫切需要解决的问题。越来越多的工业和商业企业开始使用信息系统，为保障信息系统的安全，须采取一系列措施，ISO27001则为这些措施的落实提供了一套检查方法，使用户与企业的业务运行在一个可信任的平台之上，同时能促进企业业务的可持续增长，降低信息安全事件对企业的业务影响。
我国的信息化建设已从 IT系统及基础设施建设阶段逐步向业务应用阶段跃升，同时IT系统已成为支撑各组织业务运营的必要手段。但是随着 IT技术的快速发展以及组织业务流程的日益复杂化，如何改进和提升依赖于 IT的服务质量成了众多组织（包括政府部门、企业）关注的焦点，标准化的 IT服务管理成了企业发展的目标之一。
一、培训对象
1.从事ISMS及ITSMS认证审核员;
2.建立和实施ISMS及ITSMS的企事业单位主管人员;
3.从事ISMS及ITSMS建设和实施的咨询人员；
4.CTO\CIO等企事业信息安全、负责人
5.IT服务管理项目经理、IT经理、系统经理;
6.建立和实施ISMS及ITSMS的企事业单位的内部审核员
二、课程安排
成都
培训日期： 2019年9月26-30日 （已开课）
信息安全班：第1、 2、3天
信息技术班：第4、5天
培训地点： 成都 （特邀行业权威专家，CCAA命题老师授课）
培训费：双体系6600元，单体系4800元，（培训费包括教材、听课费、场地费）
武汉
培训日期： 2019年10月19~24日
信息安全班：第1、 2、3、4天
信息技术班：第4、5、6天
培训地点： 武汉（已约定行业权威CCAA考试大纲、命题阅卷老师李艳杰授课）
培训费：双体系7800元，信息安全5500元，信息技术4800元（培训费包括教材、听课费、场地费）
限时优惠：2019年10月12日前完成报名缴费，优惠6800元。
报名缴费即可快递资料复习，（包含教材、标准内部题库）。
三、注册条件
1． 教育经历：
大学本科相关专业以上学历，专业学科包括：信息安全、密码学、计算机科技 术、 计算机应用、电子信息科学与技术、电子信息技术应用、人工智能、计算数学与应用数学、自动化、通信、电气等相关的专业（相近专业：网络工程。。。）
2、工作经历：
本科以上学历审核员申请人应具有至少 4 年工作经历，大专学历申请人应具有至少20 年工作经历；
专业工作经历本科以上学历审核员申请人应具有至少 2 年专业工作经历，大专学历申请人应具有至少15 年专业工作经历。
备注：非专业学科本科学历的申请人，应具有15 年以上的专业工作经历及相应专业中级以上技术职称。
四、培训内容
信息技术基础知识
a.信息技术标准引言和概述
b.信息技术基础知识
c.信息技术标准组织背景、领导力及策划和资源支持
d.信息技术服务标准的执行
e.信息技术与安全标准融合
f.信息安全标准的控制措施
g.信息技术标准的的绩效评估和改进
a.了解ISO/IEC 20000 族标准的发展概况及相关国家标准；
b.理解ISO/IEC 20000标准的全部术语；
c.理解ISO/IEC 20000 标准的内容和要求及信息技术服务管理体系基础；
d.理解信息技术服务管理体系在不同类型组织中的应用过程；
e.了解ISO/IEC 20000 标准的结构、适用范围及与ISO/IEC 20000《信息技术 服务管理 第2 部分 实践规则》、ISO/IEC 20000标准的关系；
f.理解ISO/IEC 20000 族标准的部分规范性文件和指南；
信息安全管理体系标准
a.了解ISO/IEC 27000 族标准的发展概况及相关国家标准；
b.理解GB/T 29246/ISO/IEC 27000 《信息安全管理体系概述与词汇》中的部分术语；
c.理解GB/T 22080/ISO/IEC 27001 的要求；
d.了解GB/T22081/ISO/IEC27002标准的结构、适用范围及与 GB/T29246/ISO/IEC27000《信息安全管理体系概述与词汇》、GB/T22080/ISO/IEC 27001 标准的关系；
e.理解ISO/IEC 27000 族标准的部分规范性文件和指南，如：
f.ISO/IEC 27004《信息技术安全技术信息安全管理测量》
g.ISO/IEC 27005《信息技术安全技术信息安全风险管理》
信息安全管理和信息服务管理整合实施指南标准
a. 了解ISO/IEC 27013族标准的发展概况及相关国家标准；
b. 理解GB/T 29246/ISO/IEC 27013 中的部分术语；
五、培训教师
六、培训地点及上课须知
成都培训地点：成都市中心，具体上课地址及安排开班前10天统一发《报道通知》
房间淡季协议价：160元/间，含早含发票，统一安排，费用自行结算，需要预定住宿的，请在《培训班报名回执》中注明,会务登记预留。
武汉培训地点：武汉市中心，具体上课地址及安排开班前10天统一发《报道通知》
七、报名方式
参加培训班的学员务必于2019年10月10日前完成报名表、缴纳全部费用，培训费可公对公转账汇款，个人请以其他财务认可的方式支付。
个人请勿对公转款。
请填写《学员上报信息表》及《学员登记表》并将其发送至公司邮箱
转款注明“培训参加信息安全/信息技术+姓名”。