该课程以风险管理为主线，综合信息安全业界主要的技术标准（ISO27001、ISO13335、AS4360等），分析风险的定义、构成、评估方法和控制措施，介绍比较常见的评估方法和工具，帮助学员对信息安全风险管理建立全面的理解，推动学员解决具体问题，选择恰当的控制措施和进行系统的安全规划。

 培训对象

信息系统管理人员

企业决策管理层

参与信息系统审计和管理体系规划的人员

其他对信息安全管理知识感兴趣的人员