2025年信息系統(tǒng)管理工程師迎來了新版教程及新版考試大綱，為助力廣大考生備考2025年信息系統(tǒng)管理工程師考試，信管網(wǎng)特根據(jù)新版教程分布特點整理了 < 信息系統(tǒng)管理工程師教程（第二版）第16章 - 信息安全管理 > 相關(guān)考點，供廣大考生參考，希望對各位考生有所幫助。

◆ 章節(jié)分析：

本章屬于重點章節(jié)，上午綜合知識和下午案例分析都會考，主要考察信息安全管理相關(guān)知識，包括安全風(fēng)險、安全管理措施等，上午選擇題考試分值在3分左右。

◆ 章節(jié)考點：

16.1 安全管理體系

信息安全管理體系主要方面、信息安全組織體系建設(shè)重點關(guān)注方面、信息安全管理主要管理內(nèi)容

16.2 安全風(fēng)險管理

信息安全風(fēng)險管理原則、信息安全風(fēng)險管理活動和步驟、語境建立過程、語境建立調(diào)查方式、風(fēng)險評估過程、風(fēng)險要素識別方式、風(fēng)險處置方式、風(fēng)險處置過程、圖16-7風(fēng)險處置活動示意圖、風(fēng)險因素監(jiān)視和評審的主要內(nèi)容、溝通與咨詢方式

16.3 安全策略管理

組織安全策略規(guī)劃實施主要方面、安全策略保護對象、安全策略制定原則、安全策略制定過程、安全策略管理模式、安全策略管理要點

16.4 應(yīng)急響應(yīng)管理

網(wǎng)站常見應(yīng)急（安全）事件及防護措施、終端安全常見應(yīng)急（安全）事件及防護措施、服務(wù)器安全常見應(yīng)急（安全）事件及防護措施、郵箱安全常見應(yīng)急（安全）事件及防護措施、應(yīng)急響應(yīng)事件的損失劃分、應(yīng)急響應(yīng)事件的等級劃分、網(wǎng)絡(luò)安全演練形式、應(yīng)急響應(yīng)處置階段、常見重保對象、重點關(guān)注的風(fēng)險及解決方案的基本建議、重保工作階段、常見重保技術(shù)平臺

16.5 安全等級保護

信息系統(tǒng)的安全保護等級、圖16-10等保基本框架示意圖、等保技術(shù)方案規(guī)劃主要內(nèi)容、安全管理規(guī)劃主要內(nèi)容、等保的實施方法和過程

16.6 信息安全控制措施

《信息安全技術(shù) 信息安全控制》（ISO27001）涉及的幾個表格均了解即可

點擊查看：2025年信息系統(tǒng)管理工程師各章節(jié)考點匯總