A.信息安全工作程序
B.信息安全方针政策
C.信息安全作业指导书
D.信息安全工作记录
[单选题]ISMS文档体系中第一层文件是?A.信息安全方针政策B.信息安全工作程序C.信息安全作业指导书D.信息安全工作记录
[单选题]信息安全管理体系策略文件中第一层文件是?()A . 信息安全工作程序B . 信息安全方针政策C . 信息安全作业指导书D . 信息安全工作记录
[判断题]最高管理层应建立信息安全方针、该方针应包括对持续改进信息安全管理体系的承诺。A.对B.错
[多选题]信息安全管理体系认证审核时的文件评审应包括A.信息安全事件分析报告B.适用性声明C.信息安全风险评估报告D.信息安全风险处置计划
[问答题] 什么是信息安全管理体系认证?信息安全管理体系认证的过程是怎样的?
[单选题]建立信息安全管理体系具体操作包括以下哪些内容:()。A.:定义信息安全策略B.:定义信息安全策略的范围C.:进行信息安全风险评估D.:确定管制目标和选择管制措施E.:建筑安全F.:以上都是
[单选题]关于信息安全策略文件以下说法不正确的是哪个?A.信息安全策略文件应由管理者批准、发布。B.信息安全策略文件并传达给所有员工和外部相关方。C.信息安全策略文件必须打印成纸质文件进行分发。D.信息安全策略文件应说明管理承诺,并提出组织的管理信息安全的方法。
[单选题]信息安全管理体系可以:A.帮助组织实现信息安全目标B.提供持续改进的框架C.向组织和顾客提供信任D.A+B+C
[单选题]信息安全管理体系认证A.应审核ISMS范围内的所有部门和所有人员B.指导受审核方改进的过程C.寻找不符合项的过程D.可为受审核方提供控制措施的实施建议
[单选题]信息安全管理体系认证A.应审核ISMS范围内的所有部门和所有人员B.指导受审核方改进的过程C.寻找不符合项的过程D.可为受审核方提供控制措施的实施建议