理解信息安全方針控制目標和控制措施；
　　了解信息安全組織包含2個控制目標7個控制措施
　　了解人力資源安全包含3個控制目標6個控制措施
　　了解資產管理包含3個控制目標10個控制措施；
　　了解訪問控制包含4個控制目標14個控制措施；
　　了解密碼學包含1個控制目標2個控制措施。
　　了解物理與環境安全包含2個控制目標15個控制措施。
　　了解操作安全包含7個控制目標14個控制措施