按照ISO27000标准，信息安全管理体系只规范公司高层与信息安全人员的行为。

按照ISO27000标准，信息安全风险评估应该根据变化了的情况定期或不定期的适时地进行。

判断题按照ISO27000标准，信息安全风险评估应该根据变化了的情况定期或不定期的适时地进行。

按照ISO27000标准，依据PDCA（计划—执行—检查—行动）的顺序顺利执行完一次，即可确保信息安全。

判断题按照ISO27000标准，依据PDCA（计划—执行—检查—行动）的顺序顺利执行完一次，即可确保信息安全。

每年注销等量的一项资产的价值，通常是其成本的固定比率，被称为折旧。

判断题每年注销等量的一项资产的价值，通常是其成本的固定比率，被称为折旧。