网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
内审、管理评审是信息安全管理体系监视和测量的方法。
参考答案
更多 “内审、管理评审是信息安全管理体系监视和测量的方法。” 相关考题
考题
单选题以下关于ISO/IEC27001标准说法不正确的是（）A
本标准可被内部和外部相关方用于一致性评估，审核的重点就是组织信息安全的现状，对部属的信息安全控制是好的还是坏的做出评判B
本标准采用一种过程方法米建立、实施、运行、监视、评审、保持和改进一个组织的ISMSC
目前国际标准化组织推出的四个管理体系标准：质量管理体系，职业健康安全管理体系、环境管理体系、信息安全管理体系，都采用了相同的方法，即PDCA模型D
本标准注重监视和评审，因为监视和评审是持续改进的基础，如果缺乏对执行情况和有效性的测量，改进就成了“无的放矢”
考题
单选题GB/T22080-2008《信息技术安全技术信息安全管理体系要求》指出，建立信息安全管理体系应参照模型进行，即信心安全管理体系应包括建立ISMS，实施和运行ISMS，监视和评审ISMS，保持和改进ISMS等过程，并在这些过程中应实施若干活动，请选出以下描述错误的选项：（）A
“制定ISMS方针”是建立ISMS阶段工作内容B
“实施培训和意识教育计划”是实施和运行ISMS阶段工作内容C
“进行有效性测量”是监视和评审ISMS阶段工作内容D
“实施内部审核”是保持和改进ISMS阶段工作内容
考题
多选题属于职业健康安全管理体系“实施和运行”级要素所包含的二级要素的是（）。A绩效测量和监视B应急准备和响应C文件和资料控制D协商和沟通E管理评审
热门标签
最新试卷