信息安全实施细则中,安全方针的目标是为信息安全提供与业务需求和法律法规相一致的管理指示及支持。
A: 正确
B: 错误
A: 正确
B: 错误
举一反三
- 专技天下: 信息安全实施细则中,安全方针的目标是为信息安全提供与业务需求和法律法规相一致的管理指示及支持。
- 信息安全管理制度体系中的制度包括《信息及信息系统安全定级指南》和()等制度。 A: 信息及信息系统安全等级保护实施办法 B: 信息保护实施细则 C: 信息系统安全管理实施细则 D: 客户端安全管理实施细则 E: 互联网访问安全管理实施细则
- 信息安全方针应根据业务特点和法律法规要求, 制订描述信息安全管理工作总体目标、( ) A: 范围、原则 B: 实施方案 C: 定期评审计划 D: 实施细则
- 信息安全策略的目标是为信息安全提供管理指导和支持()
- 组织最高管理层应提供其承诺建立、实施、运行、监控、评审和改进信息安全管理体系的证据,这是成功实施信息安全管理体系的重要保护,管理承诺不包括( )。 A: 建立信息安全方针、安全目标和计划,为信息安全确立角色和责任。 B: 向组织传达信息安全目标和符合信息安全策略的重要性,组织的责任及持续改进的需要。 C: 提供足够的资源以开发、实施、运行和维护新信息安全管理体系。 D: 明确组织不接受任何风险,定期进行信息安全管理体系的评审。