理解信息安全方针控制目标和控制措施; 了解信息安全组织包含2个控制目标7个控制措施 了解人力资源安全包含3个控制目标6个控制措施 了解资产管理包含3个控制目标10个控制措施; 了解访问控制包含4个控制目标14个控制措施; 了解密码学包含1个控制目标2个控制措施。 了解物理与环境安全包含2个控制目标15个控制措施。 了解操作安全包含7个控制目标14个控制措施