‍4月8日至4月12日，测评中心员工参加由中国信息安全认证中心为期5天的注册信息安全管理体系审核员培训及考试。 

参加注册信息安全管理体系审核员培训及考试，主要学习GB/T 22080-2008 /ISO/IEC27001:2005 《信息技术 安全技术 信息安全管理体系 要求》，GB/T 22081-2008/ISO/IEC27002:2005《信息技术 安全技术 信息安全管理实用规则》，GB/T19011-2003 IDT ISO 19011:2002《质量和（或）环境管理体系审核指南》，通过学习，理解GB/T 22080-2008 / ISO/IEC27001:2005标准每项条款的内容和要求及术语； 理解信息安全特性（保密性、可用性、完整性以及真实性、可核查性、不可否认性和可信性）之间的联系；理解信息安全管理体系在不同类型组织中的应用，理解审核原则、程序和技术的应用； 理解受审核方管理体系与审核准则的关系； 理解如何确定组织的信息安全管理体系范围，以及在受审核方组织环境中实施有效的审核；理解审核中运用抽样技术的适宜性和后果；了解我国法律法规体系的构成；了解组织所属行业中行业性法律法规要求。 

通过培训及学习，系统的掌握了信息安全管理体系的理论知识，提升了员工对信息安全管理体系的认识和理解，提高了信息安全从业人员的专业水平，为中心开展信息安全管理体系建设及推广活动奠定了坚实的基础。