信息安全管理体系丛书：信息安全管理体系审核指南

　　第1章 信息安全管理体系审核
　　1.1 相关概念
　　1.2 审核原则
　　1.3 审核员
　　第2章 ISMS标准族介绍
　　2.1 ISO／IEC 27000标准族开发进展及概述
　　2.2 几个重要的ISO／IEC 27000标准介绍
　　第3章 认证流程
　　3.1 提出认证申请
　　3.2 合同评审
　　3.3 组成审核组
　　3.4 下达审核任务
　　3.5 制定审核计划
　　3.6 后续活动
　　第4章 审核实施
　　4.1 文件审核（第一阶段审核）
　　4.2 现场审核（第二阶段审核）
　　4.3 审核报告
　　4.4 审核后续活动
　　第5章 ISMS符合性审核
　　5.1 ISO／IEC 27001:2005标准的结构
　　5.2 审核方法
　　5.3 审核“4信息安全管理体系”
　　5.4 审核“5管理职责”
　　5.5 审核“6内部ISMS审核”
　　5.6 审核“7ISMS的管理评审”
　　5.7 审核“8ISMS改进”
　　第6章 信息安全控制措施审核
　　6.1 控制措施审核准备
　　6.2 控制措施审核方法之一：访谈
　　6.3 控制措施审核方法之二：测试
　　6.4 控制措施审核实践指南
　　第7章 ISMS结合审核
　　7.1 结合审核概述
　　7.2 结合审核的准备、策划和实施
　　7.3 ISO／IEC 27001与ISO 9001和ISO 14001等标准的结合审核
　　7.4 ISO／IEC 27001与ISO／IEC 20000-1的结合审核

　　《信息安全管理体系丛书：信息安全管理体系审核指南》中各种典型的案例，针对各种网络安全问题的应对措施，为组织提供了一个完整的业务不间断计划，能为组织业务的正常运行起到保驾护航的作用。
　　《信息安全管理体系丛书：信息安全管理体系审核指南》主要作者长期从事信息安全领域的科学研究与实践，曾参与多项信息安全国家标准的制修订，经验丰富，成果丰硕。《信息安全管理体系丛书：信息安全管理体系审核指南》可代表现阶段我国信息安全管理体系领域最高研究水平，在服务于国家或组织，提升国家安全战略方面将起到非常重要的作用，必将产生显著的社会效益。