1、信息安全保障：包含了信息安全保障的框架、基本原理和实践，它是注册信息安全专业人员首先需要掌握的基础知识。2、信息安全技术：主要包括密码技术、访问控制、审计监控等安全技术机制，网络、系统软件和应用等层次的基本安全原理和实践，以及信息安全攻防和软件安全开发相关的技术知识和实践。