多項選擇題信息安全方針包括的要求是（）

A、考慮業(yè)務和法律法規(guī)的要求，是合同中的安全義務
B、建立風險評估的準則
C、可測量
D、獲得管理者批準


您可能感興趣的試卷

你可能感興趣的試題

1.多項選擇題以下（）可以實現(xiàn)和保持對組織資產(chǎn)的適當保護。

A、形成重要資產(chǎn)清單，并加以保護
B、購買相同設備類型中價值最高的產(chǎn)品
C、確定所有資產(chǎn)的責任人
D、制定合乎公司要求的資產(chǎn)使用規(guī)則

2.多項選擇題實施ISMS內部審核，可以確定ISMS的控制目標、控制措施、過程和程序是否（）

A、符合ISO/27OO1和相關法律法規(guī)的要求
B、符合已識別的信息安全要求
C、得到有效的實施和保持
D、以上都不對