信息安全建设过程应该依据相关标准和规范来进行，信息安全测评和认证也应该遵循通行的标准。本课程的目的就是，帮助学员初步掌握信息安全领域最著名的标准规范，包括进行系统安全测评用的TCSEC和CC（ISO15408，GB18336）标准、衡量安全工程过程成熟度的SSE-CMM规范，以及对企业信息安全管理体系进行认证的ISO27001标准等。