2025年下半年系統(tǒng)集成項目管理工程師考點總結(jié)：第8章第1節(jié) - 信息安全管理

為助力考生備考2025年下半年系統(tǒng)集成項目管理工程師考試，信管網(wǎng)特根據(jù)歷年考情整理了 <系統(tǒng)集成項目管理工程師教程（第3版）第8章第1節(jié) - 信息安全管理> 相關(guān)考點，供廣大考生參考，希望對各位考生有所幫助。

備注：因版權(quán)要求，考點僅做簡略整理，詳細內(nèi)容請查看官方教程。

8.1.1 保障要求

考點1. 網(wǎng)絡(luò)與信息安全保障體系中的安全管理建設(shè)，通常需要滿足5項原則。【詳見官方教程】

考點2. 網(wǎng)絡(luò)安全與管理至少要成立一個安全運行組織，制定一套安全管理制度并建立一個應(yīng)急響應(yīng)機制。組織需要確保3個方面滿足保障要求。【詳見官方教程】

8.1.2 管理內(nèi)容

考點1. 信息安全管理涉及信息系統(tǒng)治理，管理，運行，退役等各個方面，其管理內(nèi)容往往與組織治理與管理水平，以及信息系統(tǒng)在組織中的作用與價值等方面相關(guān)，在IS0/EC27000系列標準中，給出了組織、人員、物理和技術(shù)方面的控制參考。

8.1.3 管理體系

考點1. 建立安全管理機構(gòu)參考步驟包括：①配備安全管理人員（專職或兼職）。②建立安全職能部門。③成立安全領(lǐng)導(dǎo)小組。④主要負責(zé)人出任領(lǐng)導(dǎo)。⑤建立信息安全保密管理部門。

8.1.4 等級保護

考點1. 《信息安全等級保護管理辦法》將信息系統(tǒng)的安全保護等級分為5級。【詳見官方教程】

考點2. GB/T22239《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》規(guī)定了不同級別的等級保護對象應(yīng)具備的基本安全保護能力。【詳見官方教程】