A.確保建立了信息安全策略和信息安全目標(biāo)，并與組織戰(zhàn)略方針一致。
B.確保將信息安全性理體系要求事例到組織過(guò)程中
C.促進(jìn)持續(xù)改進(jìn)
D.確保信息安全職責(zé)分離
您可能感興趣的試卷
你可能感興趣的試題
A.全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)
B.全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)
C.全國(guó)認(rèn)證認(rèn)可標(biāo)準(zhǔn)化技術(shù)委員會(huì)
D.全國(guó)公共安全摧礎(chǔ)標(biāo)準(zhǔn)化技術(shù)委員會(huì)
A.二級(jí)及以上的要求
B.三級(jí)及以上的要求
C.四級(jí)及以上的要求
D.五級(jí)的要求
A.法規(guī)要求
B.標(biāo)準(zhǔn)要求
C.合同義務(wù)
D.不符合項(xiàng)的整改要求
A.滲透測(cè)試
B.脆弱性評(píng)沽
C.運(yùn)行系統(tǒng)的檢查
D.日常設(shè)備巡檢
A.ISMS在實(shí)現(xiàn)客戶信息安全方針的目標(biāo)的有效性
B.所確定的控制措施的變更，但不包括SOA的變更。
C.合規(guī)性的定期評(píng)價(jià)與評(píng)審情況
D.控制措施的實(shí)施和有效性
最新試題
下列哪個(gè)要素可以不作為ISMS審核時(shí)間判斷的依據(jù)（）
ISMS范圍和邊界的確定依據(jù)包括（）
密碼技術(shù)不適用于控制下列哪種風(fēng)險(xiǎn)（）
以下（）不是訪問(wèn)控制策略中所允許的。
控制影響信息安全的變更，包括（）
信息安全體系文件應(yīng)包含（）
當(dāng)訪問(wèn)單位服務(wù)器時(shí)，響應(yīng)速度明顯減慢時(shí)，最有可能受到了哪一種攻擊（）
關(guān)于與雇員和承包方人員的管理，以下說(shuō)法錯(cuò)誤的是（）
以下用戶權(quán)限管理過(guò)程中，存在問(wèn)題的是（）
以下符合信息安全管理體系有關(guān)“文件記錄控制”的要求的是（）