更多"信息安全管理体系实施过程包括规划和建立、实施和运行、监视和评审、保持与"的相关试题:
[单项选择]建立和实施信息安全管理体系的重要原则是（）
A. 领导重视
B. 全员参与
C. 持续改进
D. 以上各项都是
[单项选择]信息安全管理体系是基于（）的方法，来建立、实施、运作、监视、评审、保持和改进信息安全。
A. 信息安全
B. 业务风险
C. 信息系统防护
D. 安全风险
[多项选择]信息安全管理体系绩效测量的开发包括（）
A. 选择目标和特性
B. 确定分析模型
C. 确定测量指标
D. 确定决策范围
[单项选择]信息安全管理体系认证过程包含了（）
A. 现场审核首次会议开始到末次会议结束的所有活动
B. 从审核准备到审核报告提交期间的所有活动
C. 一次初审以及至少2次监督审核的所有活动
D. 从受理认证到证书到期期间所有的审核以及认证服务和管理活动
[多项选择]实施管理评审的目的是为确保信息安全管理体系的（）
A. 充分性
B. 符合性
C. 有效性
D. 适宜性
[单项选择]信息安全风险评估是信息安全管理体系建立的基础，以下说法错误的是（）
A. 信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估
B. 风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估
C. 风险评估可以确定需要实施的具体安全控制措施
D. 风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合
[多项选择]信息安全管理体系认证审核组的能力包括（）
A. 信息安全事件处理方法和业务连续性的知识
B. 有关有形和无形资产及其影响分析的知识
C. 风险管理过程和方法的知识
D. 信息安全管理体系的控制措施及其实施的知识
[单项选择]企业按照ISO27001标准建立信息安全管理体系的过程中，对关键成功因素的描述不正确的是（）。
A. 不需要全体员工的参入，只要IT部门的人员参入即可
B. 来自高级管理层的明确的支持和承诺
C. 对企业员工提供必要的安全意识和技能的培训和教育
D. 所有管理者、员工及其他伙伴方理解企业信息安全策略、指南和标准，并遵照执行
[填空题]企业建立两化融合管理体系目的是确保信息化规划能符合企业战略，促进企业提升（）。
[判断题]信息安全管理体系由若干信息安全管理类组成。
[填空题]项目质量管理过程包括质量规划、实施质量保证以及实施质量（）。
[单项选择]企业ISMS（信息安全管理体系）建设的原则不包括以下哪个？（）
A. 管理层足够重视
B. 需要全员参与
C. 不必遵循过程的方法
D. 需要持续改进
[单项选择]依据GB/T22080/ISO/IEC27001，信息安全管理体系文件应包括（）
A. ISMS的范围，适用性声明
B. 风险评估报告和风险处置计划
C. 风险评估方法
D. 以上全部
[判断题]商业银行应考虑计算机系统环境下的业务运行特征，建立信息安全管理体系。（）
[单项选择]“通知相关人员ISMS的变更”是建立信息安全管理体系哪个阶段的活动？（）
A. 规划和建立
B. 实施和运行
C. 监视和评审
D. 保持和改进
[判断题]商业银行应建立相应的抵质押品管理体系，包括健全完善的制度、估值方法、管理流程以及相应的信息系统。
[单项选择]应当如何理解信息安全管理体系中的“信息安全策略”？（）
A. 为了达到如何保护标准而提出的一系列建议
B. 为了定义访问控制需求而产生出来的一些通用性指引
C. 组织高层对信息安全工作意图的正式表达
D. 一种分阶段的安全处理结果
[多项选择]公司应当建立有关程序，以使船上人员能够籍此以（）获得有关安全管理体系的信息。
A. 一种工作语言
B. 或他们懂得的其它语言
C. 所在船旗国的官方语言
D. 英语或航运界通用语言
[多项选择]绩效考评的实施过程包括哪些内容？（）
A. 确定考评内容
B. 选择考评者
C. 分析考评结果，辨识误差
D. 反馈考评结果
E. 绩效考评管理
