1-1- طبقه بندی اطلاعات

1-2- بررسی مثلث امنیت اطلاعات

1-3- بررسی امنیت اطلاعات با توجه به محرمانگی دیتا

1-4- بررسی امنیت اطلاعات با توجه به صحت دیتا

1-5- بررسی امنیت اطلاعات با توجه به جامعیت دیتا

2-1- بررسی استاندارد

2-2- تعریف استاندارد

2-3- علت نیازمندی به استاندارد

2-4- چگونگی طراحی استاندارد

2-5- بهره برداری از استاندارد

3-1- شناسایی انواع استاندارد با توجه به موضوع

3-2- بررسی استانداردهای BS

3-3- بررسی استانداردهای NIST

3-4- بررسی استانداردهای FIPS

3-5- بررسی استانداردهای ISO

3-6- بررسی استانداردهای ISO17799

3-7- بررسی استانداردهای ISO27001

4-1- تعریف و طراحی ممیزی

4-2- تعریف دارایی های سازمان (ASSet)

4-3- چگونگی شناسایی دارایی های سازمانی

4-4- طبقه بندی انواع دارایی ها

4-5- طبقه بندی انواع دسترسی ها

4-6- طبقه بندی انواع نقش های سازمانی با توجه به دارایی ها و دسترسی ها

5-1- شناسایی اهداف

5-2- طراحی نقشه جامع و معماری کلی (Back Plan)

5-3- شناسایی چگونگی برقراری ارتباط بین دارایی و دسترسی

5-4- اجرای نقشه جامع و معماری کلی

5-5- ممیزی نقشه جامع با فرآیندهای انجام شده

5-6- تغییر نقاط لازم در نقشه جامع یا فرآیندهای انجام شده