信息系统安全认证：了解根据一组指定的安全要求评估信息系统安全功能的原则、方法和工具。包括制定安全认证和认可计划和程序、记录缺陷、报告纠正措施以及建议进行变更以提高信息系统的安全性。