ISMS的文件应该包括（）

A、ISMS手册和程序文件

B、形成文件的ISMS方针和目标

C、ISMS的范围

D、风险评估方法的描述

查看正确答案

更多“ISMS的文件应该包括（）”相关的问题

第1题

[单选题] 信息安全管理体系（ISMS）是一个怎样的体系，以下描述不正确的是（）。

A、ISMS是一个遵循PDCA模式的动态发展的体系 B、ISMS是一个文件化、系统化的体系 C、ISMS采取的各项风险控制措施应该根据风险评估等途径得出的需求而定 D、ISMS应该是一步到位的，应该解决所有的信息安全问题

点击查看答案

第2题

[] 建立ISMS的步骤正确的是（）？

A、A.明确ISMS范围-确定ISMS策略-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批） B、B.定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批）-确定ISMS策略 C、C.确定ISMS策略-明确ISMS范围-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺（审批） D、D.明确ISMS范围-定义风险评估方法-进行风险评估-设计和选择风险处置方法-确定ISMS策略-设计ISMS文件-进行管理者承诺（审批）

点击查看答案

第3题

[单选题] 对于在ISMS内审中所发现的问题，在审核之后应该实施必要的改进措施并进行跟踪和评价，以下描述不正确的是（）？

A、改进措施包括纠正和预防措施 B、改进措施可由受审单位提出并实施 C、不可以对体系文件进行更新或修改 D、对改进措施的评价应该包括措施的有效性的分析

点击查看答案

第4题

[单选题] 文档体系建设是信息安全管理体系（ISMS）建设的直接体现，下列说法不正确的是（）

A、组织内的信息安全方针文件、信息安全规章制度文件、信息安全相关操作规范文件等文档是组织的工作标准，也是ISMS审核的依据 B、组织内的业务系统日志文件、风险评估报告等文档是对上一级文件的执行和记录，对这些记录不需要保护和控制 C、组织在每份文件的首页，加上文件修订跟踪表，以显示每一版本的版本号、发布日期、编写人、审批人、主要修订等内容 D、层次化的文档是ISMS建设的直接体现，文档体系应当依据风险评估的结果建立

点击查看答案

第5题

[单选题] 层次化的文档是信息安全管理体系《information Securlty Management System.ISMS》建设的直接体系，也ISMS建设的成果之一，通常将ISMS的文档结构规划为4层金字塔结构，那么，以下选项（）应放入到一级文件中。

A、《风险评估报告》 B、《人力资源安全管理规定》 C、《ISMS内部审核计划》 D、《单位信息安全方针》

点击查看答案

第6题

[单选题] ISMS审核常用的审核方法不包括（）。

A、纠正预防 B、文件审核 C、现场审核 D、渗透测试

点击查看答案

第7题

[单选题] 信息安全管理体系（information Securlty Management System.ISMS）的内部审核和管理审核是两项重要的管理活动，关于这两者，下面描述错误的是（）

A、内部审核和管理评审都很重要，都是促进ISMS持续改进的重要动力，也都应当按照一定的周期实施 B、内部审核的实施方式多采用文件审核和现场审核的形式，而管理评审的实施方式多采用召开管理评审会议的形式进行 C、内部审核的实施主体由组织内部的ISMS内审小组，而管理评审的实施主体是由国家政策指定的第三方技术服务机构 D、组织的信息安全方针，信息目标和有关ISMS文件等，在内部审核中作为审核准则使用，但在管理评审中，这些文件是被审对象