多选题

信息安全管理体系文件必须包括如下方面()

AISMS方针和目标

BISMS的范围

C支持ISMS的程序和控制措施

D风险评估方法的描述

E风险评估报告

F风险处理计划

G组织为确保其信息安全过程的有效规划,运行和控制以及描述如何测量控制措施的有效性所需的形成文件的程序

H所要求的记录

I适用性声明

正确答案

A,B,C,D,E,F,G,H,I

答案解析

相似试题
  • 建立信息安全管理体系需要包括如下过程()

    多选题查看答案

  • 信息安全管理体系不包括如下哪个部分?()

    单选题查看答案

  • 信息安全技术体系中的物理安全一般不包括()。

    单选题查看答案

  • 信息安全技术体系中的物理安全一般不包括()

    单选题查看答案

  • 在项目采购管理中,绩效数据文件包括()

    单选题查看答案

  • 信息安全管理的目标有()

    多选题查看答案

  • 我国信息安全管理体系的认证标准等同于以下哪个标准?()

    单选题查看答案

  • 信息安全管理体系特别强调信息安全教育与培训的重要性,下列哪两项为其根本目标()

    多选题查看答案

  • 信息安全管理体系特别强调信息安全教育与培训的重要性,下列哪两项为其根本目标?()

    单选题查看答案