以下哪项是ISMS文件的作用?A、是指导组织有关信息安全工作方面的内部“法规”--使工作有章可循。B、是控制措施(controls)的重要部分C、提供客观证据--为满足相关方要求,以及持续改进提供依据D、以上所有

以下哪项是ISMS文件的作用?

A、是指导组织有关信息安全工作方面的内部“法规”--使工作有章可循。

B、是控制措施(controls)的重要部分

C、提供客观证据--为满足相关方要求,以及持续改进提供依据

D、以上所有


相关考题:

以下管防范护理安全的措施,哪项不正确?() A、组织落实B、完善制度、考核标准、风险预案、工作流程等,有章可循、有据可依C、放松环节质量关,及时发现工作中的疏漏D、监督落实E、制度落实

信息安全管理体系(ISMS)是一个怎样的体系,以下描述不正确的是A、ISMS是一个遵循PDCA模式的动态发展的体系B、ISMS是一个文件化、系统化的体系C、ISMS采取的各项风险控制措施应该根据风险评估等途径得出的需求而定D、ISMS应该是一步到位的,应该解决所有的信息安全问题

ISMS文档体系中第一层文件是?A、信息安全方针政策B、信息安全工作程序C、信息安全作业指导书D、信息安全工作记录

除以下哪项可作为ISMS审核(包括内审和外审)的依据,文件审核、现场审核的依据?A、机房登记记录B、信息安全管理体系C、权限申请记录D、离职人员的口述

信息安全管理体系策略文件中第一层文件是?A、信息安全工作程序B、信息安全方针政策C、信息安全作业指导书D、信息安全工作记录

ISO27004是指以下哪个标准A、《信息安全管理体系要求》B、《信息安全管理实用规则》C、《信息安全管理度量》D、《ISMS实施指南》

下面哪一项不是ISMSPlan阶段的工作?A、定义ISMS方针B、实施信息安全风险评估C、实施信息安全培训D、定义ISMS范围

有关机关或部门根据党和国家的方针、政策及有关法规、条例,就某一方面的工作或问题提出具体做法和要求的文件是()。A办法B规定C规则

27、安全管理的合规性,主要是指在有章可循的基础上,确保信息安全工作符合国家法律、法规、行业标准、机构部的方针和规定。