省级分行软件研发项目费用全部由省行承担。

二级分行可以根据业务需要自行开发软件系统并上线运行。

判断题二级分行可以根据业务需要自行开发软件系统并上线运行。

按照ISO27000标准，信息安全管理体系只规范公司高层与信息安全人员的行为。

判断题按照ISO27000标准，信息安全管理体系只规范公司高层与信息安全人员的行为。

按照ISO27000标准，信息安全风险评估应该根据变化了的情况定期或不定期的适时地进行。

判断题按照ISO27000标准，信息安全风险评估应该根据变化了的情况定期或不定期的适时地进行。