多项选择题
A.诚实守信B.保密性C.基于风险D.基于事实的决策方法
要将失效的风险降至最小,需要()。A.监视资源的使用,做出对于未来系统容量要求的预测B.在系统开发和使用密码措...
多项选择题要将失效的风险降至最小,需要()。
A.监视资源的使用,做出对于未来系统容量要求的预测B.在系统开发和使用密码措施来保护信息的策略C.在系统投入运行前,进行验收D.对系统进行备份
用以确定审核范围的信息须包括()。A.适用性声明版本及内容B.受审核方的业务过程和活动C.受审核方的业务过程和...
多项选择题用以确定审核范围的信息须包括()。
A.适用性声明版本及内容B.受审核方的业务过程和活动C.受审核方的业务过程和活动的运行场所D.受审核方业务过程和活动的组织单元
关于信息安全管理体系认证的监督审核方案,以下说法正确的是()。A.必须包含ISMS内审,可不包含管理评审B.所...
多项选择题关于信息安全管理体系认证的监督审核方案,以下说法正确的是()。
A.必须包含ISMS内审,可不包含管理评审B.所选择的GB/T22080/ISO/IEC27001要素C.变更所涉及的区域D.由企业制定的监督方案,须得到认证机构的确认