二级分行可以根据业务需要自行开发软件系统并上线运行。

按照ISO27000标准，信息安全管理体系只规范公司高层与信息安全人员的行为。

判断题按照ISO27000标准，信息安全管理体系只规范公司高层与信息安全人员的行为。

按照ISO27000标准，信息安全风险评估应该根据变化了的情况定期或不定期的适时地进行。

判断题按照ISO27000标准，信息安全风险评估应该根据变化了的情况定期或不定期的适时地进行。

按照ISO27000标准，依据PDCA（计划—执行—检查—行动）的顺序顺利执行完一次，即可确保信息安全。

判断题按照ISO27000标准，依据PDCA（计划—执行—检查—行动）的顺序顺利执行完一次，即可确保信息安全。