A.國家和地方政府法律法規(guī)與合同的要求 B.風(fēng)險評估的結(jié)果 C.組織原則目標(biāo)和業(yè)務(wù)需要 D.企業(yè)領(lǐng)導(dǎo)的個人意志
A.順序進行,周而復(fù)始,發(fā)現(xiàn)問題,分析問題,然后是解決問題 B.大環(huán)套小環(huán),安全目標(biāo)的達成都是分解成多個小目標(biāo),一層層地解決問題 C.階梯式上升,每次循環(huán)都要進行總結(jié),鞏固成績,改進不足 D.信息安全風(fēng)險管理的思路不符合PDCA的問題解決思路
A.ISMS是一個遵循PDCA模式的動態(tài)發(fā)展的體系 B.ISMS是一個文件化、系統(tǒng)化的體系 C.ISMS采取的各項風(fēng)險控制措施應(yīng)該根據(jù)風(fēng)險評估等途徑得出的需求而定 D.ISMS應(yīng)該是一步到位的,應(yīng)該解決所有的信息安全問題