网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
除以下哪项可作为ISMS审核（包括内审和外审）的依据，文件审核、现场审核的依据？（）
- A、机房登记记录
- B、信息安全管理体系
- C、权限申请记录
- D、离职人员的口述
参考答案
更多 “除以下哪项可作为ISMS审核（包括内审和外审）的依据，文件审核、现场审核的依据？（）A、机房登记记录B、信息安全管理体系C、权限申请记录D、离职人员的口述” 相关考题
考题
关于职业安全健康管理体系审核的描述，正确的是（ ）。A．审核主要依据职业安全健康管理体系标准进行B．按审核方与受审核方的关系，可将体系审核分为内部审核、外部审核及第三方审核三种C．审核针对受审核方职业安全健康管理体系的充分性和实用性进行D．外部审核主要依据受审核单位的职业安全健康管理体系文件进行
考题
施工图审核人要（）审核，严格把控施工图质量，并记录下施工图编制人员的编制情况，作为人员考核的依据；设计单位项目负责人至少要审核（），并记录施工图审核人的审核情况，作为人员考核的依据。A、100%；20%B、100%；80%C、80%；20%D、80%；80%
考题
信息安全管理体系（Information Security Management System，ISMS）的内部审核和管理审核是两项重要的管理活动，关于这两者，下面描述错误的是（）。A、内部审核和管理评审都很重要，都是促进ISMS持续改进的重要动力，也都应当按照一定的周期实施B、内部审核的实施方式多采用文件审核和现场审核的形式，而管理评审的实施方式多采用召开管理评审会议的形式进行C、内部审核的实施主体由组织内部的ISMS内审小组，而管理评审的实施主体是由国家政策指定的第三方技术服务机构D、组织的信息安全方针、信息安全目标和有关ISMS文件等，在内部审核中作为审核准使用，但在管理评审中，这些文件是被审对象
考题
信息安全管理体系（information Securlty Management System.ISMS）的内部审核和管理审核是两项重要的管理活动，关于这两者，下面描述错误的是（）A、内部审核和管理评审都很重要，都是促进ISMS持续改进的重要动力，也都应当按照一定的周期实施B、内部审核的实施方式多采用文件审核和现场审核的形式，而管理评审的实施方式多采用召开管理评审会议的形式进行C、内部审核的实施主体由组织内部的ISMS内审小组，而管理评审的实施主体是由国家政策指定的第三方技术服务机构D、组织的信息安全方针，信息目标和有关ISMS文件等，在内部审核中作为审核准则使用，但在管理评审中，这些文件是被审对象
考题
依据GB/T19011-2013标准，审核组成员应收集和评审与其承担的审核工作有关的信息，并准备必要的工作文件，用于（）A、审核过程的参考B、认证决定过程参考C、记录审核发现D、记录审核证据
考题
建立信息安全管理体系需要包括如下过程（）A、制定政策：形成信息安全方针文档B、确定范围：形成ISMS文档C、资产识别：形成信息资产清单D、风险评估：形成风险评估文档E、选择控制：形成控制目标和控制措施F、体系运行：运行计划和运行记录G、体系审核：审核计划与审核记录H、管理评审：证实计划与评审记录I、体系认证：认证申请及认证证书
考题
审核报告至少包括（）A、审核日期、审核范围及准则、对报告负责人员的姓名、受审核方的优点、内审和管理评审的情况B、审核日期、审核范围及准则、受审核方场所的名称和地址、对报告负责人员的姓名、对组织食品安全管理体系符合和不符合的说明C、审核日期、审核范围及准则、对报告负责人员的姓名、受审核方场所的名称和地址、对组织食品安全管理体系符合和不符合的说明、内审和管理评审的情况D、审核日期、审核范围及准则、受审核方场所的名称和地址、对报告负责人员的姓名、对组织食品安全管理体系符合和不符合的说明、解释末次会议上提供给组织的信息的差异
考题
信息安全管理体系初次认证审核时，第一阶段审核应（）A、对受审核方信息安企管理体系的策划进行审核和评价，对应GB/T22080-2008的4.2.1条要求B、对受审核方信息安全管理体系的内部审核及管理评审的有效性进行审核和评价C、对受审核方信息安全管理体系文件的符合性、适宜性和有效性进行审核和评价D、对受审核方信息安全管理体系文件进行审核和符合性评价
考题
文档体系建设是信息安全管理体系（ISMS）建设的直接体现，下列说法不正确的是（）A、组织内的信息安全方针文件、信息安全规章制度文件、信息安全相关操作规范文件等文档是组织的工作标准，也是ISMS审核的依据B、组织内的业务系统日志文件、风险评估报告等文档是对上一级文件的执行和记录，对这些记录不需要保护和控制C、组织在每份文件的首页，加上文件修订跟踪表，以显示每一版本的版本号、发布日期、编写人、审批人、主要修订等内容D、层次化的文档是ISMS建设的直接体现，文档体系应当依据风险评估的结果建立
考题
单选题信息安全管理体系（Information Security Management System，ISMS）的内部审核和管理审核是两项重要的管理活动，关于这两者，下面描述错误的是（）。A
内部审核和管理评审都很重要，都是促进ISMS持续改进的重要动力，也都应当按照一定的周期实施B
内部审核的实施方式多采用文件审核和现场审核的形式，而管理评审的实施方式多采用召开管理评审会议的形式进行C
内部审核的实施主体由组织内部的ISMS内审小组，而管理评审的实施主体是由国家政策指定的第三方技术服务机构D
组织的信息安全方针、信息安全目标和有关ISMS文件等，在内部审核中作为审核准使用，但在管理评审中，这些文件是被审对象
考题
单选题信息安全管理体系（information Securlty Management System.ISMS）的内部审核和管理审核是两项重要的管理活动，关于这两者，下面描述错误的是（）A
内部审核和管理评审都很重要，都是促进ISMS持续改进的重要动力，也都应当按照一定的周期实施B
内部审核的实施方式多采用文件审核和现场审核的形式，而管理评审的实施方式多采用召开管理评审会议的形式进行C
内部审核的实施主体由组织内部的ISMS内审小组，而管理评审的实施主体是由国家政策指定的第三方技术服务机构D
组织的信息安全方针，信息目标和有关ISMS文件等，在内部审核中作为审核准则使用，但在管理评审中，这些文件是被审对象
热门标签
最新试卷