2025年信息系統(tǒng)管理工程師迎來了新版教程及新版考試大綱，為助力廣大考生備考2025年信息系統(tǒng)管理工程師考試，信管網(wǎng)特根據(jù)新版教程分布特點(diǎn)整理了 < 信息系統(tǒng)管理工程師教程（第二版）第16章 - 信息安全管理 > 相關(guān)考點(diǎn)，供廣大考生參考，希望對(duì)各位考生有所幫助。

◆ 章節(jié)分析：

本章屬于重點(diǎn)章節(jié)，上午綜合知識(shí)和下午案例分析都會(huì)考，主要考察信息安全管理相關(guān)知識(shí)，包括安全風(fēng)險(xiǎn)、安全管理措施等，上午選擇題考試分值在3分左右。

◆ 章節(jié)考點(diǎn)：

16.1 安全管理體系

信息安全管理體系主要方面、信息安全組織體系建設(shè)重點(diǎn)關(guān)注方面、信息安全管理主要管理內(nèi)容

16.2 安全風(fēng)險(xiǎn)管理

信息安全風(fēng)險(xiǎn)管理原則、信息安全風(fēng)險(xiǎn)管理活動(dòng)和步驟、語境建立過程、語境建立調(diào)查方式、風(fēng)險(xiǎn)評(píng)估過程、風(fēng)險(xiǎn)要素識(shí)別方式、風(fēng)險(xiǎn)處置方式、風(fēng)險(xiǎn)處置過程、圖16-7風(fēng)險(xiǎn)處置活動(dòng)示意圖、風(fēng)險(xiǎn)因素監(jiān)視和評(píng)審的主要內(nèi)容、溝通與咨詢方式

16.3 安全策略管理

組織安全策略規(guī)劃實(shí)施主要方面、安全策略保護(hù)對(duì)象、安全策略制定原則、安全策略制定過程、安全策略管理模式、安全策略管理要點(diǎn)

16.4 應(yīng)急響應(yīng)管理

網(wǎng)站常見應(yīng)急（安全）事件及防護(hù)措施、終端安全常見應(yīng)急（安全）事件及防護(hù)措施、服務(wù)器安全常見應(yīng)急（安全）事件及防護(hù)措施、郵箱安全常見應(yīng)急（安全）事件及防護(hù)措施、應(yīng)急響應(yīng)事件的損失劃分、應(yīng)急響應(yīng)事件的等級(jí)劃分、網(wǎng)絡(luò)安全演練形式、應(yīng)急響應(yīng)處置階段、常見重保對(duì)象、重點(diǎn)關(guān)注的風(fēng)險(xiǎn)及解決方案的基本建議、重保工作階段、常見重保技術(shù)平臺(tái)

16.5 安全等級(jí)保護(hù)

信息系統(tǒng)的安全保護(hù)等級(jí)、圖16-10等?；究蚣苁疽鈭D、等保技術(shù)方案規(guī)劃主要內(nèi)容、安全管理規(guī)劃主要內(nèi)容、等保的實(shí)施方法和過程

16.6 信息安全控制措施

《信息安全技術(shù) 信息安全控制》（ISO27001）涉及的幾個(gè)表格均了解即可

點(diǎn)擊查看：2025年信息系統(tǒng)管理工程師各章節(jié)考點(diǎn)匯總