组织机构在建立和评审ISMS时,应考虑()A、风险评估的结果B、管理方案C、法律、法规和其它要求D、A+BE、A+C
组织机构在建立和评审ISMS时,应考虑()
- A、风险评估的结果
- B、管理方案
- C、法律、法规和其它要求
- D、A+B
- E、A+C
相关考题:
建立ISMS的步骤正确的是?A、明确ISMS范围-确定ISMS策略-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺(审批)B、定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺(审批)-确定ISMS策略C、确定ISMS策略-明确ISMS范围-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺(审批)D、明确ISMS范围-定义风险评估方法-进行风险评估-设计和选择风险处置方法-确定ISMS策略-设计ISMS文件-进行管理者承诺(审批)
为确保组织将法律法规及其他要求应用于能源管理活动中,组织应().A、形成获取节能相关法律法规和其他要求的文件化的准则B、形成获取节能相关法律法规和其他要求的文件化的方法C、在管理评审前评审法律法规和其他要求D、在建立能源管理体系时考虑能法律法规和其他要求
依据GB/T28001-2011,组织在建立、实施和保持职业健康安全管理体系时,组织应确保考虑下列信息()。 A、职业健康安全风险和确定的控制措施B、适用法律法规要求和组织应遵守的其他要求C、目标和方案D、内部审核的结果
实施ISMS内审时,确定ISMS的控制目标、控制措施、过程和程序应该要符合相关要求,以下哪个不是?()A、约定的标准及相关法律的要求B、已识别的安全需求C、控制措施有效实施和维护D、ISO13335风险评估方法
根据《职业健康安全管理体系要求》(GB/T-28001-2011)4.3.3,在建立和评审目标时,组织应考虑法律法规要求和应遵守的其他要求及其职业健康安全风险。组织还应考虑其()要求,以及有关的相关方的观点。A、可选技术方案B、财务C、运行D、经营
单选题为确保组织将法律法规及其他要求应用于能源管理活动中,组织应().A形成获取节能相关法律法规和其他要求的文件化的准则B形成获取节能相关法律法规和其他要求的文件化的方法C在管理评审前评审法律法规和其他要求D在建立能源管理体系时考虑能法律法规和其他要求
单选题GB/T22080-2008《信息技术安全技术信息安全管理体系要求》指出,建立信息安全管理体系应参照模型进行,即信心安全管理体系应包括建立ISMS,实施和运行ISMS,监视和评审ISMS,保持和改进ISMS等过程,并在这些过程中应实施若干活动,请选出以下描述错误的选项:()A“制定ISMS方针”是建立ISMS阶段工作内容B“实施培训和意识教育计划”是实施和运行ISMS阶段工作内容C“进行有效性测量”是监视和评审ISMS阶段工作内容D“实施内部审核”是保持和改进ISMS阶段工作内容
单选题ISMS管理评审的输出应包括()A可能影响ISMS的任何变更B以往风险评估没有充分强调的脆弱点或威胁C风险评估和风险处理计划的更新D改进的建议