网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
信息安全方针和管理制度包括：（）；适用性声明；程序文件；作业指导书；记录
A
信息安全管理手册
B
信息发布审查表
C
信息处理设施使用情况检查表
D
信息安全内部顾问名单
参考答案
参考解析
解析：
暂无解析
更多 “单选题信息安全方针和管理制度包括：（）；适用性声明；程序文件；作业指导书；记录A 信息安全管理手册B 信息发布审查表C 信息处理设施使用情况检查表D 信息安全内部顾问名单” 相关考题
考题
信息安全管理体系文件必须包括如下方面（）A、ISMS方针和目标B、ISMS的范围C、支持ISMS的程序和控制措施D、风险评估方法的描述E、风险评估报告F、风险处理计划G、组织为确保其信息安全过程的有效规划，运行和控制以及描述如何测量控制措施的有效性所需的形成文件的程序H、所要求的记录I、适用性声明
考题
对安全策略的描述不正确的是（）。A、信息安全策略（或者方针）是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向，用于指导信息安全管理体系的建立和实施过程B、策略应有一个属主，负责按复查程序维护和复查该策略C、安全策略的内容包括管理层对信息安全目标和原则的声明和承诺D、安全策略一旦建立和发布，则不可变更
考题
关于信息安全策略文件以下说法不正确的是哪个？（）A、信息安全策略文件应由管理者批准、发布B、信息安全策略文件并传达给所有员工和外部相关方C、信息安全策略文件必须打印成纸质文件进行分发D、信息安全策略文件应说明管理承诺，并提出组织的管理信息安全的方法
考题
单选题对安全策略的描述不正确的是（）。A
信息安全策略（或者方针）是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向，用于指导信息安全管理体系的建立和实施过程B
策略应有一个属主，负责按复查程序维护和复查该策略C
安全策略的内容包括管理层对信息安全目标和原则的声明和承诺D
安全策略一旦建立和发布，则不可变更
考题
单选题信息安全组织的管理涉及内部组织和外部各方两个控制目标，为了实现控制外部各方的目标应该包括下列哪个选项：（）A
信息安全的管理承诺、信息安全协调、信息安全职责的分配B
信息处理设施的授权过程、保密性协议、与政府部门的联系C
与特定利益集团的联系、信息安全的独立评审D
与外部各方相关风险的识别、处理外部各方协议中的安全问题
考题
多选题信息安全管理体系文件必须包括如下方面（）AISMS方针和目标BISMS的范围C支持ISMS的程序和控制措施D风险评估方法的描述E风险评估报告F风险处理计划G组织为确保其信息安全过程的有效规划，运行和控制以及描述如何测量控制措施的有效性所需的形成文件的程序H所要求的记录I适用性声明
考题
单选题关于信息安全策略文件以下说法不正确的是哪个？（）A
信息安全策略文件应由管理者批准、发布B
信息安全策略文件并传达给所有员工和外部相关方C
信息安全策略文件必须打印成纸质文件进行分发D
信息安全策略文件应说明管理承诺，并提出组织的管理信息安全的方法
考题
判断题信息安全方针和管理制度包括：信息安全管理手册；适用性声明；程序文件；作业指导书；业务战略。A
对B
错
热门标签
最新试卷