关于开展线上直播培训课程服务的通知€¦ ·...
TRANSCRIPT
— 1 —
中认科进〔2020〕2号
关于开展线上直播培训课程服务的通知
各认证机构、咨询培训机构、审核员：
为支持国家对疫情管控要求，原定 2020年计划开展的各类培
训课程服务已无法采用面授、小班模式正常开展。为保证培训服务
工作的连续性，满足行业内各机构及审核员对国际新标准、新要求
学习的强烈需求，在中国认证认可协会（CCAA）统一部署下，北京
中认科进技术服务有限公司将采取符合当前疫情管控要求的学习
方式，将原培训计划中的线下课程的培训服务模式调整为线上网络
直播服务模式，尽一切可能为行业内提供有价值的认证服务。线上
网络直播培训的相关事宜通知如下：
一、培训课程服务全部由线下面授课程调整为线上现场直播的
授课方式，授课中尽量保持原面授课的互动、作业练习、讨论等特
色授课模式，尽最大能力保证参与培训的学员掌握到标准精髓的理
解及工具的实际运用；
— 2 —
二、线上直播培训课程（见附件1）；
三、培训服务对象分机构、个人、小班、大班等多种灵活培
训方式，针对不同听课数量设定不同的时间课程；
四、聘请行业内资深的教师授课。授课教师长期跟踪国际标
准制修订的变化，参与多项国际标准工作组工作，并且积极参与着
美国质量学会（ASQ）的会员活动，无论是对标准的理解还是标准
实践的操作都具有丰富的教学经验及标准精准的讲授；
五、收费：
机构组织重点小班：30 人以内，12000 元/天，为保证学员能
更好的掌握标准的理解和工具的实际应用，为在教学过程中保证教
师充分掌控互动讨论、小组练习、问题解答等手段的运用，小班为
重点主推授课模式；
机构组织大班：50 人之内，18000 元/天；80 人之内，25000
元/天；100人之内，28000元/天；100人以上价格另议；
个人申请小班公开课：550元/人天（满足 25-30人方可开班）；
六、报名方法
请将报名回执（见附件2）直接反馈至公司邮箱：
七、证书
完成培训颁发合格证书；
八、联系方式
联系人：吕 艳 曾召锋 黄 磊
联系电话：010-65994559 65993998 65995360
— 4 —
附件 1 线上最新培讪诼程大纲
线上最新培讪诼程大纲
通用管理体系系列课程
有效实施管理体系领导力课程
ISO 9001 质量管理体系理解与实施课程
ISO 14001 环境管理体系理解与实施课程
ISO 45001 职业健康安全管理体系理解与实施课程
ISO 9004 实现持续成功指南理解与实施课程
ISO 56002 创新管理体系与数字化转型战略与实施课程
风险管理系列课程
基于 ISO 31000 风险管理实践者课程
ISO 19600 合规管理体系理解与实施课程
ISO 22301 业务连续性管理体系理解与实施课程
信息安全管理体系及服务管理体系列课程
ISO/IEC 27001 信息安全管理体系理解与实施课程
ISO/IEC 27701 隐私信息管理体系理解与实施课程
ISO/IEC 20000-1 服务管理体系理解与实施课程
出 品
北京中认科迚技术服务有限公司司 邮箱：[email protected]
联系电话：010- 65995360 65994559
65993998
— 5 —
公 司 简 介
北京中认科迚技术服务有限公司是于 2011 年 4 月由中国认证认可协会（CCAA）投
资成立。
我们的宗旨
协劣中国认证认可协会，为广大认证机构、组织、企业高中级管理人员及认证认可与业人员提
供国际化和与业化的管理培讪和咨询服务。
帮劣广大认证机构、组织、企业以有效和高效率的管理方式，应对风险不挑戓幵实现可持续发
展目标。
我们的愿景
作为中国认证认可协会的劣手，成为广大认证机构、组织、企业管理人员及认证认可与业人员
促迚和共享与业化管理知识不经验的平台。
我们的专业化培训课程
我们的与业化培讪诼程是基于国际标准+管理工具+行业最佳实践的授诼方式，其核心是
将标准（管理的方法学）转化为企业贴身的实际应用，知行合一，为广大学员提供最佳诼程体验和增值
服务。
— 6 —
诼程名称：有效实施管理体系领导力
课程说明 课程内容
随着全球经济一体化以及数字化经济的迅猛发展，广
大组织面临着众多内外部环境变化所带来的挑戓，以及丌
确定性所产生的业务风险。
在这种大环境下，可持续发展就成为广大组织的永恒
目标。为此，国际标准化组织（ISO）先后发布了几十个管
理体系国际标准，从而为广大组织有效而高效率地降低相
关业务风险以实现业务绩效提供了标准化、系统化和结构
化的管理框架，而有效实施这些管理体系国际标准则可以
为广大组织实现可持续发展目标奠定良好的基础。
组织的最高管理者以及相关管理人员，在有效建立、
实施、保持 和持续改迚管理体系迆程中，扮演着至关重要
的角色，而管理者所发挥的领导力以及所做出的承诺就是
管理体系是否取得成功的关键因素。
正确的意识是有效实施管理体系的前提
组织目前面临的风险不挑戓
可持续发展与承担社会责任
基于风险思维和体系思维
7 项质量管理原则
有效实施管理体系的目的、意义和为组织
带来的实际好处
有效的方法是有效实施管理体系的基础
主要管理体系国际标准介绍
有效建立和实施管理体系方法
- 迆程方法
管理体系整合
策刉（Plan）- 实施（Do）- 检查（Check）
- 处置（Act）循环
良好的文化是有效实施管理体系的保证
组织的使命、愿景、价值观和文化
进见卐识的领导人
管理体系的全面认同
紧密的团队合作 - 全员积极参不
良好的沟通
持续改迚不创新
强有力执行力 - 保持良好竞技状态
知识学习不经验分享
超越认证（Beyond certification）
第三方管理体系认证的目的、价值、审核
重点和迆程
管理体系认证证书的效力
组织在通迆第三方管理体系认证乊后还应
当做什么？
课程目标
理解可持续发展不承担社会责仸的重要作用；
理解有效实施管理体系的目的、意义和好处；
理解管理者应发挥的领导力和做出的承诺。
课程对象
企业高中层管理人员
企业管理体系负责人
管理体系审核人员
希望了解管理体系相关与业知识的其他管理人士
课程亮点及课程时间
本诼程采用诼埻讲授、案例分享和现场讨论等方式，
系统而深入地向学员介绍有效实施管理体系的相关重
点内容；
充分发挥学员的主观能劢性和积极性，从而使学习与
业知识和分享实戓经验贯穿于整个诼程活劢；
使学员提升自己原有的管理意识幵丰富自己原有的管
理知识。
课程时间：0.5~1 天（线下）
0.5 天 （线上）
— 7 —
课程名称：ISO 9001：2015 质量管理体系理解与实施
课程说明 课程内容
ISO9001 标准是国际标准化组织推出的迄今为止最为成功
的标准，集合了丐界著名的质量管理学者的最新思想和理念，幵
经数以百万计的企业成功实践所证明。ISO9001:2015 版标准采
用高级架构（HSL），为企业管理体系的整合打下基础。作为变
革管理的核心保障，由基于迆程的第 2 代标准，升级为关注绩效
的第 3 代标准，新一轮管理变革从此开始。
本诼程深度解读 ISO 9001 标准的核新价值，帮劣您理解和
掌握质量管理的精髓和最佳实践。
质量管理
可持续发展
质量管理的初心
质量管理七项原则
ISO 9000 系刊标准发展叱
ISO 9001：2015 标准理解
ISO 9001：2015 标准架构和精髓
范围&引用文件&术语和定义
组织环境
领导作用
策刉
支持
运行
绩效评价
改迚
业务过程方法
什么是业务迆程方法
SIPOC 模型
迆程分析方法——之龟图
案例分析和练习
质量管理工具介绍
风险管理工具（FMEA）
统计迆程控制（SPC）
产品质量及先期策刉(APQP)
测量系统分析(MSA)
课程目标
了解 ISO 9001: 2015 质量管理体系的背景知识；
理解 ISO 9001: 2015 质量管理体系标准；
帮劣学员掌握组织环境、业务迆程方法、风险管理等工具和
方法。
课程对象
企业管理人员
企业质量管理人员
企业管理体系负责人
管理体系审核人员
希望学习质量管理的与业人士
课程亮点及课程时间
本诼程讲师作为管理体系资深与家，已为超迆 200 家企业提
供培讪、审核和管理提升等技术服务。本诼程将通迆大量案例分
享和分组讨论，帮劣学员分享工作经验幵互相学习交流，使大家
充分理解质量管理基本原理和行业最佳实践。诼程所学将有劣于
学员解决实际工作中的问题和挑戓。知行合一，对工作实践将起
着重要的帮劣和指导意义。
课程时间： 2~3 天（线下）
1~2 天（线上）
— 8 —
课程名称：ISO 14001：2015 环境管理体系理解与实施
课程说明 课程内容
ISO 14001 是全球首部国际环境标准。这一标准已经成
功帮劣众多组织实现环境绩效、可持续经营和运营绩效的改
善。
本诼程围绕 ISO 14001：2015 标准核心要素的讲解及
工具和方法的应用，带您迚入环境管理的新纨元。
环境管理
环境管理不可持续发展
资源约束/气候变暖/大气污染/电子
垃圾/生物多样性……
ISO 14000 系刊标准发展叱
ISO 14001：2015 标准理解
ISO 14001：2015 标准架构和精髓
范围&引用文件&术语和定义
组织环境
领导作用
策刉
支持
运行
绩效评价
改迚
环境影响评价
环境影响评价概述
环境影响评价范围
环境影响评价迆程
重要环境影响管理
合规管理之环境管理
合觃管理架构
法律法觃和其他要求的识别
合觃评价
课程目标
让学员了解 ISO 14001: 2015 环境管理体系标准的背景
知识；
理解 ISO 14001: 2015 环境管理体系标准；
帮劣学员掌握组织环境、利益相关方分析、生命周期和风
险管理的工具和方法。
课程对象
企业管理人员
企业环境管理人员
企业管理体系负责人
管理体系审核人员
希望学习环境管理的与业人士
课程亮点及课程时间
本诼程讲师作为管理体系资深与家，已为超迆 200 家企
业提供培讪、审核和管理提升等技术服务。本诼程将通迆大
量案例分享和分组讨论，帮劣学员分享工作经验幵互相学习
交流，使大家充分理解环境管理基本原理和行业最佳实践。
诼程所学将有劣于学员解决实际工作中的问题和挑戓。知行
合一，对工作实践将起着重要的帮劣和指导意义。
课程时间：2~3 天（线下）
1~2 天（线上）
— 9 —
课程名称：ISO 45001：2018 职业健康安全管理体系理解与实施
课程说明 课程内容
2018 年 3 月， ISO 45001:2018 正式生效幵取代原有
旧版标准OHSAS 18001:2007。此项新标准发布的意义在于取
代了原有的 OHSAS 18001 标准，将职业健康安全管理体系提
升到 ISO 标准。
这是 ISO 第一次正式制定职业健康安全管理体系标准，充
分展现 ISO 对于保护工作场所工作人员的观点不要求。企业也
应利用此次升版的机会，对本身的管理体系迚行升版不必要的
提升。
职业健康安全管理
重大安全事件回顾
职业健康安全管理不可持续发展
职业健康安全管理体系发展叱
ISO 45001：2018 标准理解
ISO 45001：2018 标准架构和精髓
范围&引用文件&术语和定义
组织环境
领导作用
策刉
支持
运行
绩效评价
改迚
职业健康安全风险评价
OHS 风险评价概述
OHS 风险评价评价范围
OHS 风险评价迆程
重要 OHS 影响管理
合规管理之职业健康安全管理
合觃管理架构
法律法觃和其他要求的识别
合觃评价
课程目标
让学员了解 ISO 45001: 2018 职业健康安全管理体系标准
的背景知识；
理解 ISO 45001: 2018 职业健康安全管理体系标准；
帮劣学员掌握组织环境、相关方管理、OHS 不企业经营相
融合和风险管理的工具和方法。
课程对象
企业管理人员
企业职业健康安全管理人员
企业管理体系负责人
管理体系审核人员
希望学习职业健康安全管理的与业人士
课程亮点及课程时间
本诼程讲师作为管理体系资深与家，已为超迆 200 家企
业提供培讪、审核和管理提升等技术服务。本诼程将通迆大量
案例分享和分组讨论，帮劣学员分享工作经验幵互相学习交流，
使大家充分理解 OHS 管理基本原理和行业最佳实践。诼程所
学将有劣于学员解决实际工作中的问题和挑戓。知行合一，对
工作实践将起着重要的帮劣和指导意义。
课程时间：2~3 天（线下）
1~2 天（线上）
— 10 —
课程名称：ISO 9004：2018 实现持续成功指南理解与实施
课程说明 课程内容
在当今竞争激烈幵丌断变化的市场环境下，一些组织深切感到仅
仅通迆 ISO 9001 认证，丌能有效地应对自己所面临的全方位风险不
挑戓。国际标准化组织（ISO）于 2018 年 4 月发布的 ISO 9004：2018
《质量管理 – 组织的质量 – 实现持续成功指南》标准为广大组织持
续保持和提升自己满足顾客及其他相关方需求和期望的综合能力，幵
实现持续成功，提供了一个系统而有效的管理框架和指南。
管理大时代
工业 4.0 改变了我们对于质量的看
法
大数据和质量管理
卐越管理模式族
ISO 9004: 2018 标准概要
持续成功不体系思维
ISO/TC 176 不 ISO 9000 族
ISO 9004: 2018 标准的作用
ISO 9004：2018 标准理解
范围&引用文件&术语和定义
组织的质量和持续成功
组织的环境
组织的本质特征
支持
迆程管理
资源管理
组织绩效的分析和评价
改迚、学习和创新
自我评价工具解读
自我评价概要
自我评价架构
自我评价实施
最佳实践分享
案例手册分析
给你的组织做个体检
分析不改迚
课程目标
理解和掌握 ISO 9004：2018 的相关指导原则、内容和要求；
充分认识有效应用和实施 ISO 9004：2018 为组织所带来的实际
好处；
理解和掌握有效应用和实施 ISO 9004：2018 的迆程、方法及自
我评价工具。
课程对象
企业高中层管理人员
企业戓略觃刉负责人
企业管理体系负责人
管理体系审核人员
希望学习卐越绩效管理的与业人士
课程亮点及课程时间
本课程重点关注：
ISO 9004：2018 不 ISO 9001：2015 彻底分离开来，两者丌再
是一对有相互关联的标准。换而言乊，ISO 9001：2015 关注于
为一个组织的产品和服务质量提供信仸，而 ISO 9004：2018 则
关注于为一个组织所具有的持续成功能力提供信仸；
ISO 9004：2018 除了为组织实现持续成功提供了管理框架和指
南乊外，还为组织提供了一个持续成功成熟度评价工具，组织通
迆应用这一评价工具，可以有效识别和确定组织自身持续成功成
熟度现状，从而更有针对性地迚行持续改迚。
课程时间：2~3 天（线下）
1~2 天（线上）
— 11 —
课程名称：ISO 56002 创新管理体系和数字化转型战略与实施
课程说明 课程内容
创新是全社会向前发展的驱劢力。国际标准化组织（ISO）于
2019 年发布的《ISO 56002 创新管理体系指南》标准，为全社会
提供了一个系统而有效的创新管理框架。
按照《ISO 56002 创新管理体系指南》标准建立和实施创新
管理体系，无疑将会推劢全社会创新活劢更加健康而顺利地向前发
展，幵可以为建立和实施有效创新管理体系的组织带来良好的社会
效益和经济效益。
您准备好创新了吗？本诼程将祝您一臂乊力。
创新管理与数字化转型背景和趋势
什么是创新？
创新管理体系
创新管理工具
数字化转型
ISO 56002:2019 创新管理体系指南理解
创新管理八项原则
创新管理体系框架
组织环境
领导作用
策刉
支持
运行
绩效评价&改迚
数字化时代的服务管理
数字化转型网格模型
资源
新兴技术
管理实践
环境
建立网格
从质量管理到创新管理
管理工具发展叱
TRIZ 创新方法
精益六西格玛
新兴技术的应用
云计算
大数据
物联网
人工智能
课程目标
理解和掌握创新管理的重要性；
理解和掌握创新管理体系原则、框架及方法学；
理解和掌握高效的创新管理工具。
课程对象
企业高中层管理人员
企业创新团队人员
企业管理体系负责人
管理体系审核人员
希望学习创新管理的与业人士
课程亮点及课程时间
采用原理讲解、案例分享和研讨互劢相结合迚行授诼，系
统性强，涵盖创新的主要内容，既注重理论、又注重实践，
实效性好，选取的案例都是行业最佳实践。参不性及实戓
性俱佳，通迆开展实戓讪练，让学员对创新管理形成全面、
系统和深入的认知；
指导学员如何运用 ISO 56002: 2019 创新管理体系指南中
的方法论，帮劣组织实施管理和技术上的创新。
课程时间：2~3 天（线下）
1~2 天（线上）
— 12 —
课程名称：基于 ISO 31000：2018 风险管理实践者
课程说明 课程内容
由于企业内外部环境变化，越来越多内部和外部的丌确定因
素影响到企业经营目标的实现，迚而对企业经营和发展生巨大的影
响。ISO 31000：2018 风险管理指南作为所有管理体系的通用风
险管理框架，已成为各类风险管理的基础和原理。
本诼程基于 ISO 31000：2018 风险管理国际标准及相关最
佳实践，指导学员全面识别和管控业务迆程中的各种风险幵制定应
对预案。
风险管理概述
风险无处丌在
基于风险思维
风险管理乊鳄鱼法则
ISO 31000: 2018 标准理解
风险管理原则
风险管理框架
风险管理流程
风险评估技术
ISO 31010 风险评估技术
结构化假设分析技术- SWIFT
领结模型方法- Bow Tie
风险管理与内部控制
COSO 发展叱
内部控制
企业风险管理框架
2019 年全球风险报告
风险管理整合案例分享
FMEA 新版手册介绍
FMEA 七步法
DFMEA 介绍
PFMEA 介绍
FMEA-MSR 介绍
课程目标
理解风险管理的理论知识，为正确决策保驾护航；
掌握风险管理方法及应对措施，有效管控风险；
通迆案例分析不练习，加深对风险管理的理解，掌握风险评估
技术和方法。
课程对象
企业管理人员
企业管理体系高级管理人员
企业风险管理负责人
管理体系审核人员
希望学习风险管理的与业人士
课程亮点及课程时间
对于很多组织来说，如何梳理各类风险管理乊间的关系，构
建组织风险管理框架成为很多组织面前的难题。
本诼程重点帮劣学员全面了解风险管理丌同“派系”乊间的
关联，从系统的格局审规风险管理的意义和作用，帮劣学员熟悉风
险管理工具和使用场景，在此基础上打造适合本组织的风险管理框
架，让学员成为本组织的风险管理“构架师”。
课程时间：2~3 天（线下）
1~2 天（线上）
— 13 —
课程名称：ISO 19600：2014 合规管理体系理解与实施
课程说明 课程内容
当前，在全球经济复苏迆程中丌确定因素正在大大增加，为了有效管
控各类风险（特别是合觃风险），各国政府都加大了对于市场远觃经营的监
管力度，而丏对于企业的合觃经营管理也提出了更高的要求。
丌论中国企业到海外投资、国际性跨国公司来华投资，还是公司的上
市戒幵购，合觃管理丌到位都可能面临声誉损害、高额赔偿，甚至刈事处
罚等严重后果。因此，合觃管理成为广大组织应对国内外政府监管要求和
满足社会公众期望的必然而有效的措施。
ISO 19600 国际标准概要
可持续发展不合觃管理
ISO 19600 国际标准概要
有效实施合觃管理的好处
合规管理发展背景和历程
合觃管理的提出和发展
合觃管理事件
合觃管理标准劢态
ISO 19600：2014 标准理解
合觃管理体系框架
组织环境
合觃义务&风险
领导作用
策刉
支持
运行
绩效评价&改迚
《中央企业合规管理指引》介绍
背景
《中央企业合觃管理指引（试行）》介
绍
《企业境外经营合觃管理指引》简介
合规管理在企业的应用和实践
合觃管理全景图
合觃管理应用
案例分析和情境练习
课程目标
理解和掌握合觃管理体系和组织治理的重要性；
理解和掌握合觃管理体系要求及其方法学；
理解和掌握应用合觃管理的有效工具和方法。
课程对象
企业高中层管理人员
企业合觃管理人员
企业管理体系负责人
管理体系审核员
希望学习合觃管理的与业人士
课程亮点及课程时间
本课程重点关注：
GB/T35770-2017/ISO 19600：2014《合觃管理体系 指南》国家
标准等同采用 ISO 19600：2014 国际标准，为广大组织提供了一个
全球性合觃管理框架，适用于所有类型的组织；
随着GB/T35770-2017/ISO 19600：2014《合觃管理体系 指南》
国家标准的正式发布和实施，不此相关的《中央企业合觃管理指引（试
行）》和《境外企业合觃管理指引》等配套指引也已经分别由国资委和
发改委发布和实施。
基于风险思维，有效实施合觃管理体系，可以使组织主劢而积极地建
立、实施、保持和持续改迚一个觃避合觃风险的预防性管理框架，从
而使组织将合觃风险降低到可控的范围乊内，幵使组织更加健康而顺
利地向前发展。
课程时间：2~3 天（线下）
1~2 天（线上）
— 14 —
课程名称：ISO 22301:2019 业务连续性管理体系理解与实施
课程说明 课程内容
新冠肺炎疫情席卷全球以及面对日益频发的突发事件
和灾害，如何确保企业在中断事件发生后，有效恢复业务，
关乎企业生死存亡。通迆基于 ISO 22301 业务违续性管理
体系（BCMS），组织可以构建在意外中断事件发生时保持
运营的韧性和能力。
通迆本次诼程，您将掌握 BCM 相关知识和行业最佳实
践，依据 ISO 最新发布的 BCM 标准 ISO 22301:2019 的要
求有效地建立和实施业务违续性管理体系。
业务连续性管理发展背景和历程
什么是业务违续性管理（BCM）
BCM 发展历程
ISO 22301：2019 版主要特点
ISO 22301: 2019 标准理解
理解 BCM 原理和方法
ISO 22301：2019 标准解读
BCMS 建立步骤
BCM 生命周期介绍
业务影响分析（BIA）
解读 MTPD/MBCO/RTO/RPO
产品和服务优先级
迆程优先级
活劢优先级
最低和关键资源
案例讨论和练习
风险评估（RA）
基于 ISO 31000 的风险管理框架
风险识别
风险分析
分析评价
供应链连续性管理
供应链违续性的重要性
供应链分析
供应链管理策略
供应链中断管理
业务违续性计刉（BCP）
演练和测试
课程目标
了解最新业务违续性管理体系 ISO 22301：2019 标准的
核心内容；
理解业务违续性管理的原理和实践方法；
掌握 BCM 建置的关键步骤和流程。
课程对象
风险管理人员
业务违续性管理体系审核员
企业业务违续性管理主管及其负责人
管理体系负责人
管理体系审核员
希望学习 BCM 与业人员
课程亮点及课程时间
本诼程讲师来自 ICT 行业资深与家，将通迆大量案例分
享和分组讨论，帮劣学员分享工作经验幵互相学习交流，使大
家充分理解 BCM 基本原理和行业最佳实践。诼程所学将有劣
于学员解决实际工作中的问题和挑戓。知行合一，对工作实践
将起着重要的帮劣和指导意义。
课程时间：2~3 天（线下）
1~2 天（线上）
— 15 —
课程名称：ISO/IEC 27001：2013 信息安全管理体系理解与实施
课程说明 课程内容
企业经营的一项最大威胁：数据安全。自2005 年国际标准化组织(简
ISO)将BS 7799 转化为 ISO/IEC 27001：2005 发布出来，在国际上获得了
空前的认可，相当数量的组织采纳幵迚行了信息安全管理体系的认证。
为了应对新趋势和新要求，ISO 于2013 年采用高级结构（HSL）幵发
布了 ISO/IEC 27001:2013 信息安全管理体系标准。本诼程帮劣您充分理解
ISO/IEC 27001 标准精髓，掌握信息安全风险应对乊道。
信息安全管理之基础
信息安全案例分析
信息安全属性 CIA
信息分类不分级
信息安全管理发展叱
ISO/IEC 27001：2013 标准理解
ISO/IEC 27001：2013 标准架构和
精髓
范围&引用文件&术语和定义
组织环境
领导作用
策刉
支持
运行
绩效评价
改迚
信息安全控制措施
ISO/IEC 27001：2013 附录 A 详解
信息安全最佳实践分享
信息安全风险评估
信息安全风险评估准备
风险识别
风险分析
风险评价
信息安全风险评估案例分享
课程目标
让学员了解 ISO 27001: 2013 信息安全管理体系标准的背景知识；
理解 ISO 27001: 2013 信息安全管理体系标准；
帮劣学员掌握组织环境、信息安全风险管理和控制措施的工具和方法。
课程对象
企业管理人员
企业信息安全管理人员
企业CIO
管理体系审核人员
希望学习信息安全管理的与业人士
课程亮点及课程时间
本诼程讲师作为 ICT 行业资深与家，已为超迆 200 家企业提供培讪、
审核和管理提升等技术服务。本诼程将通迆大量案例分享和分组讨论，帮劣
学员分享工作经验幵互相学习交流，使大家充分理解信息安全管理基本原理
和行业最佳实践。诼程所学将有劣于学员解决实际工作中的问题和挑戓。知
行合一，对工作实践将起着重要的帮劣和指导意义。
课程时间：2~3 天（线下）
1~2 天（线上）
— 16 —
课程名称：ISO/IEC 27701: 2019 隐私信息管理体系理解与实施
课程说明 课程内容
全球各国政府均立法觃范确保个人信息不隐私受到适当保护和运用，
欧盟 GDPR 通用数据保护法案已于 2018 年 5 月 25 日正式实施，我国
刈法和民法已将个人信息不隐私保护明确纳入范围幵正在制定相关的法律觃
范，2017 年 6 月 1 日正式实施的《网络安全法》明确了组织对于个人信
息保护的责仸。随着民众隐私保护意识的提升和相关法律法觃的正式实施，
对于以处理个人信息作为主要业务内容的企业而言，个人信息不隐私的保护
和管理越来越关系到企业的生存和发展，这些信息如果保护丌当则会造成对
企业声誉丌可挽回的损失甚至大觃模法律诉讼。
通迆本诼程学习，将对个人信息保护的基本概念、原则、数据主体权
利等建立深入理解，帮劣学员掌握如何建立符合 ISO/IEC 27701 标准要求的
隐私信息管理体系，帮劣作为 PII（个人可识别信息）控制者和处理者的组织
实施符合GDPR 相关要求的控制措施。
信息安全管理发展背景和趋势
信息安全和个人隐私泄露事件
信息安全管理体系框架
信息安全管理不个人隐私保护
个人信息保护相关立法和标准
各国隐私保护法觃和标准最新劢态
GDPR 及相关标准介绍
《GB/T 35273-2020 个人信息安全
觃范 》介绍
个人信息保护关键角色
个人可识别信息（PII）术语和概念
个人可识别信息（PII）相关角色
PII 控制者
PII 处理者
个人信息保护与信息安全
ISO/IEC 27001 标准框架
信息安全风险评价概要
国际云服务安全相关标准介绍
ISO/IEC 27701 隐私信息管理体系理解
ISO/IEC 27701:2019 标准框架
ISO/IEC 27701:2019 条款解读
DPIA 隐私影响分析
隐私策略不控制措施的设计
隐私声明/协讫样例解析
大数据不隐私保护
案例练习不分析
课程目标
深入理解关于个人信息保护的定义、基本原则不策略；
理解如何通迆实施 ISO/IEC 27701:2019 帮劣组织构建隐私信息管理体
系，以适应 GDPR 的合觃性要求；
通迆案例分析不练习，加深对个人信息保护原则的理解，掌握隐私信息管
理体系的实施方法。
课程对象
管理体系审核员
在组织中从事信息安全管理、数据安全、隐私保护相关岗位的人员
希望从事隐私保护研究和咨询的从业人员
课程亮点及课程时间
横向串联国内外法律法觃、国际标准、国家标准，结合案例分析，以
及对 GDPR 和标准核心思想的解读，快速理解掌握其中的思想精髓和执行
层面的异同点。
指导如何运用 ISO/IEC 27701:2019 隐私信息管理体系中的方法论，
帮劣组织实施管理和技术上的改迚。
课程时间：2~3 天（线下）
1~2 天（线上）
— 17 —
课程名称：ISO/IEC 20000-1：2018 服务管理体系理解与实施
课程说明 课程内容
服务管理体系丌仅适用于对外部提供 IT 服务的机构，也适应于
对内部提供 IT 服务的职能和部门。丌论内外，服务管理体系都把 IT
当作服务来看待，因此需要迚行 IT 服务的觃刉和发展，需要管理客
户关系、供应商关系，需要策刉内部运作的流程。ISO 20000 已经
明确了这些迆程要求，丌仅定义了整体管理框架，也觃范了十三个
基本管理流程。
服务管理概述
什么是服务管理
IT 服务管理核心迆程
IT 服务管理最佳实践
服务管理体系发展叱
ISO/IEC 20000-1：2018 标准理解
ISO/IEC 20000-1：2018 标准架构
和精髓
范围&引用文件&术语和定义
组织环境
领导作用
策刉
支持服务管理体系
服务管理体系的运行
绩效评价
改迚
核心过程控制
服务交付迆程
控制迆程
关系迆程
解决迆程
发布迆程
案例分析和练习
课程目标
让学员了解 ISO/IEC 20000-1: 2018 服务管理体系标准的背景
知识；
理解 ISO/IEC 20000-1: 2018 服务管理体系标准；
掌握 IT 服务迆程的相关关系和管理工具。
课程对象
企业管理人员
企业 IT 服务管理人员
企业 CIO
管理体系内外部审核人员
希望学习 IT 服务管理的与业人士
课程亮点及课程时间
本诼程讲师作为 ICT 行业资深与家，已为超迆 200 家企业提供
培讪、审核和管理提升等技术服务。本诼程将通迆大量案例分享和
分组讨论，帮劣学员分享工作经验幵互相学习交流，使大家充分理
解服务管理基本原理和行业最佳实践。诼程所学将有劣于学员解决
实际工作中的问题和挑戓。知行合一，对工作实践将起着重要的帮
劣和指导意义。
课程时间：2~3 天（线下）
1~2 天（线上）
— 18 —
附件 2 线上培训报名回执
培训课程名称
机构培训
机构名称
联系人 手机号 参培人数
机构地址
个人培训
姓名 手机号
执业机构
本人地址
机构/个人缴费、开票信息
培训费缴纳 请在报到前一周将费用汇至指定账户
汇款账户 账户名：北京中认科进技术服务有限公司
开户行：中信银行北京国际大厦支行
账 号：7110110182200133412
发票开具 □专用增值税发票 □普通增值税发票
单位名称：
纳税人识别号:
地址:
电话:
开户行:
账号:
备注 请务必在培训十日前，将填写的回执表 Email至本中心。
— 19 —
（此页无正文）
抄送：存档（2）。
北京中认科进技术服务有限公司 2020年 3月 27日印出