中 国 认 证 认 可 协 会
信息安全管理体系 基础考试大纲
第2版第1次修订
文件编号： CCAA-TR-110-02:2026
发布日期： 2026年3月5日 实施日期： 2026年3月6日
- 1 - 信息安全管理体系 基础考试大纲
（第2版第1次修订）
1.总则
本大纲依据 CCAA《管理体系审核员注册准则》 制定，适用于拟
向CCAA申请注册 信息安全管理体系 审核员实习级别的人员。
2.考试要求
2.1考试科目
申请注册信息安全管理体系 审核员实习级别的人员，需通过“ 信
息安全管理体系 基础”科目考试 。
2.2考试方式
“信息安全管理体系 基础”科目考试为闭卷考试， 考试试题由 CCAA
统一编制， 考试时间 为2小时。
2.3考试频次及地点
考试原则上每年组织2次，CCAA在考前40天发布报名通知 ，申
请人可在每次 考试设立的考点范围内选择报名并参加考试。
2.4考试题型及分值
题型 数量 单题分值（分） 小计分值（分）
单项选择题 30 1 30
多项选择题 10 2 20
判断题 10 1 10
问答题 2 10 20
案例题 4 5 20
2.5考试合格判 定
“信息安全管理体系 基础”科目考试的满分为100分，考试成绩
70分（含）以上 为合格。
2.6考试结果发布
CCAA将在考试结束后 45天（遇法定节日顺延）内发布考试结果，
申请人可在 CCAA官方指定渠道查询考试成绩。
3.考试内容
3.1信息安全管理体系 认证相关 标准
a)掌握GB/T 29246《信息安全技术 信息安全管理体系 概述和词
汇》 ；
b)掌握GB/T 22080《网络安全技术 信息安全管理体系 要求》；
c)理解GB/T 22081《网络安全技术 信息安全控制》；
d)理解GB/T 31722《网络安全技术 信息安全风险管理指导》 ；
e)理解信息安全有关标准 的要求，如：
- 2 - 1)GB 17859《计算机信息系统安全保护等级划分准则》
2)GB/T 20986《信息安全技术 网络安全 事件分类分级指南》
f)了解GB/T 25067《信息技术 安全技术 信息安全管理体系审核
和认证机构要求》 ；
g)了解GB/T 28450《信息技术 安全技术 信息安全管理体系审核
指南》；
h)了解ISO/IEC 27000系列标准发展概况；
i)了解ISO/IEC 27000系列标准的部分规范性文件和指南。
3.2信息安全管理领域专业知识
a)掌握相关管理知识和技术 ：
1)常用统计技术方法；
2)风险管理方法；
3)测量和监视技术；
4)顾客满意的监视和测量、投诉处理、行为规范、争议解决；
5)持续改进、创新和学习。
b)理解信息安全领域的专业知识 ；
重点理解如下专业知识 ：安全与风险管理、资产安全、安全架
构与工程、 物理安全、 通信与网络安全、身份识别访问控制、 安全评
估与测试、安全运 营、软件开发安 全等。
c)了解信息安全管理相关工具、方法、技术以及在审核过程中的
综合运用。
3.3法律法规 及其他要求
a)理解信息安全管理相关法律法规的要求，如：
1)《中华人民共和国网络安全法》
2)《中华人民共和国数据安全法》
3)《中华人民共和国个人信息保护法》
4)《中华人民共和国密码法》
5)《中华人民共和国保守国家秘密法 》
6)《中华人民共和国保守国家秘密法 实施条例》
7)《中华人民共和国计算机信息系 统安全保护条例》
8)《网络数据安全管理条例》
9)《信息安全等级保护 管理办法》
10)《网络安全审查办法》
11)《信息安全管理体系认证规则》
b)了解中国认证认可协会相关人员注册与管理要求 。
注：本大纲中的标准和法律法规以现行有效的为准。
