理解信息安全方針控制目標(biāo)和控制措施；
　　了解信息安全組織包含2個控制目標(biāo)7個控制措施
　　了解人力資源安全包含3個控制目標(biāo)6個控制措施
　　了解資產(chǎn)管理包含3個控制目標(biāo)10個控制措施；
　　了解訪問控制包含4個控制目標(biāo)14個控制措施；
　　了解密碼學(xué)包含1個控制目標(biāo)2個控制措施。
　　了解物理與環(huán)境安全包含2個控制目標(biāo)15個控制措施。
　　了解操作安全包含7個控制目標(biāo)14個控制措施