理解信息安全方針控制目標(biāo)和控制措施；
　　了解信息安全組織包含2個(gè)控制目標(biāo)7個(gè)控制措施
　　了解人力資源安全包含3個(gè)控制目標(biāo)6個(gè)控制措施
　　了解資產(chǎn)管理包含3個(gè)控制目標(biāo)10個(gè)控制措施；
　　了解訪問控制包含4個(gè)控制目標(biāo)14個(gè)控制措施；
　　了解密碼學(xué)包含1個(gè)控制目標(biāo)2個(gè)控制措施。
　　了解物理與環(huán)境安全包含2個(gè)控制目標(biāo)15個(gè)控制措施。
　　了解操作安全包含7個(gè)控制目標(biāo)14個(gè)控制措施