A.為了達(dá)到如何保護(hù)標(biāo)準(zhǔn)而提出的一系列建議 B.為了定義訪問控制需求而產(chǎn)生出來的一些通用性指引 C.組織高層對信息安全工作意圖的正式表達(dá) D.一種分階段的安全處理結(jié)果
A.部門經(jīng)理 B.高級管理層 C.信息資產(chǎn)所有者 D.最終用戶
A.ISO27002的前身是ISO17799-1 B.ISO27002給出了通常意義的信息安全管理最佳實踐供組織機(jī)構(gòu)選用,但不是全部 C.ISO27002對于每個控制措施的表述分“控制措施”、“實施指南”和“其它信息”三個部分來進(jìn)行描述 D.ISO27002提出了十一大類的安全管理措施,其中風(fēng)險評估和處置是出于核心地位的一類安全措施