【判断题】
A、信息安全策略文件应由管理者批准、发布 B、信息安全策略文件并传达给所有员工和外部相关方 C、信息安全策略文件必须打印成纸质文件进行分发 D、信息安全策略文件应说明管理承诺,并提出组织的管理信息安全的方法
A、建立合理的信息安全管理组织架构及制度体系 B、信息安全管理体系完整,信息安全管理策略覆盖全面 C、电子银行信息安全管理体系完整 D、建立信息安全标准和评估体系 E、保证信息科技管理是否符合国家法律法规准则和监管要求
A、信息安全策略应由专人负责制定、评审 B、信息安全策略评审每年应进行两次,上半年、下半年各进行一次 C、在信息安全策略文件的评审过程中应考虑组织业务的重大变化 D、在信息安全策略文件的评审过程中应考虑相关法律法规及技术环境的重大变化