單項選擇題

文檔體系建設是信息安全管理體系（ISMS）建設的直接體現(xiàn)，下列說法不正確的是（）

A.組織內的信息安全方針文件、信息安全規(guī)章制度文件、信息安全相關操作規(guī)范文件等文檔是組織的工作標準，也是ISMS審核的依據(jù)
B.組織內的業(yè)務系統(tǒng)日志文件、風險評估報告等文檔是對上一級文件的執(zhí)行和記錄，對這些記錄不需要保護和控制
C.組織在每份文件的首頁，加上文件修訂跟蹤表，以顯示每一版本的版本號、發(fā)布日期、編寫人、審批人、主要修訂等內容
D.層次化的文檔是ISMS建設的直接體現(xiàn)，文檔體系應當依據(jù)風險評估的結果建立

微信掃碼免費搜題