單項選擇題

信息安全管理體系（information Securlty Management System.ISMS）的內(nèi)部審核和管理審核是兩項重要的管理活動，關于這兩者，下面描述錯誤的是（）

A、內(nèi)部審核和管理評審都很重要，都是促進ISMS持續(xù)改進的重要動力，也都應當按照一定的周期實施
B、內(nèi)部審核的實施方式多采用文件審核和現(xiàn)場審核的形式，而管理評審的實施方式多采用召開管理評審會議的形式進行
C、內(nèi)部審核的實施主體由組織內(nèi)部的ISMS內(nèi)審小組，而管理評審的實施主體是由國家政策指定的第三方技術服務機構
D、組織的信息安全方針，信息目標和有關ISMS文件等，在內(nèi)部審核中作為審核準則使用，但在管理評審中，這些文件是被審對象

你可能感興趣的試題

單項選擇題

層次化的文檔是信息安全管理體系《information Securlty Management System.ISMS》建設的直接體系，也ISMS建設的成果之一，通常將ISMS的文檔結構規(guī)劃為4層金字塔結構，那么，以下選項（）應放入到一級文件中。

A.《風險評估報告》
B.《人力資源安全管理規(guī)定》
C.《ISMS內(nèi)部審核計劃》
D.《單位信息安全方針》

單項選擇題

某單位在實施風險評估時，按照規(guī)范形成了若干文檔，其中，（）中的文檔應屬于風險評估中“風險要素識別”階段輸出的文檔。

A.《風險評估方法》，主要包括本次風險評估的目的、范圍、目標，評估步驟，經(jīng)費預算和進度安排等內(nèi)容
B.《風險評估方法和工具列表》，主要包括擬用的風險評估方法和測試評估工具等內(nèi)容
C.《風險評估準則要求》，主要包括現(xiàn)有風險評估參考標準、采用的風險分析方法，資產(chǎn)分類標準等內(nèi)容
D.《已有安全措施列表》，主要經(jīng)驗檢查確認后的已有技術和管理方面安全措施等內(nèi)容

信息安全管理體系（information Securlty Management System.ISMS）的內(nèi)部審核和管理審核是兩項重要的管理活動，關于這兩者，下面描述錯誤的是（）

你可能感興趣的試題

層次化的文檔是信息安全管理體系《information Securlty Management System.ISMS》建設的直接體系，也ISMS建設的成果之一，通常將ISMS的文檔結構規(guī)劃為4層金字塔結構，那么，以下選項（）應放入到一級文件中。

某單位在實施風險評估時，按照規(guī)范形成了若干文檔，其中，（）中的文檔應屬于風險評估中“風險要素識別”階段輸出的文檔。

信息安全管理體系（information Securlty Management System.ISMS）的內(nèi)部審核和管理審核是兩項重要的管理活動，關于這兩者，下面描述錯誤的是（）

層次化的文檔是信息安全管理體系《information Securlty Management System.ISMS》建設的直接體系，也ISMS建設的成果之一，通常將ISMS的文檔結構規(guī)劃為4層金字塔結構，那么，以下選項（）應放入到一級文件中。

某單位在實施風險評估時，按照規(guī)范形成了若干文檔，其中，（）中的文檔應屬于風險評估中“風險要素識別”階段輸出的文檔。