单项选择题

以下哪项是 ISMS文件的作用？（）

A.是指导组织有关信息安全工作方面的内部“法规”--使工作有章可循
B.是控制措施（controls）的重要部分
C.提供客观证据--为满足相关方要求，以及持续改进提供依据
D.以上所有

点击查看答案&解析

上一题目录下一题

相关考题

单项选择题

以下哪项不可以作为ISMS审核（包括内审和外审）的依据，文件审核、现场审核的依据？（）

A.机房登记记录
B.信息安全管理体系
C.权限申请记录
D.离职人员的口述

单项选择题

建立ISMS的步骤正确的是（）？

A.明确ISMS范围-确定ISMS策略-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批）
B.定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批）-确定ISMS策略
C.确定ISMS策略-明确ISMS范围-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批）
D.明确ISMS范围-定义风险评估方法-进行风险评估-设计和选择风险处置方法-确定ISMS策略-设计ISMS文件-进行管理者承诺（审批）

单项选择题

建立ISMS的第一步是（）？

A.风险评估
B.设计ISMS文档
C.明确ISMS范围
D.确定ISMS策略