以下哪项是ISMS文件的作用?
A、是指导组织有关信息安全工作方面的内部“法规”--使工作有章可循。
B、是控制措施(controls)的重要部分
C、提供客观证据--为满足相关方要求,以及持续改进提供依据
D、以上所有
第1题:
信息安全管理体系策略文件中第一层文件是?
A、信息安全工作程序
B、信息安全方针政策
C、信息安全作业指导书
D、信息安全工作记录
第2题:
下面哪一项不是ISMSPlan阶段的工作?
A、定义ISMS方针
B、实施信息安全风险评估
C、实施信息安全培训
D、定义ISMS范围
第3题:
27、安全管理的合规性,主要是指在有章可循的基础上,确保信息安全工作符合国家法律、法规、行业标准、机构部的方针和规定。
第4题:
ISO27004是指以下哪个标准
A、《信息安全管理体系要求》
B、《信息安全管理实用规则》
C、《信息安全管理度量》
D、《ISMS实施指南》
第5题:
有关机关或部门根据党和国家的方针、政策及有关法规、条例,就某一方面的工作或问题提出具体做法和要求的文件是()。
A办法
B规定
C规则