共找到 20 与ISMS 相关的结果，耗时5 ms
建立ISMS的第一步是?A、风险评估B、设计ISMS文档C、明确ISMS范围D、确定ISMS策略
建立ISMS的步骤正确的是?A、明确ISMS范围-确定ISMS策略-定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺(审批)B、定义风险评估方法-进行风险评估-设计和选择风险处置方法-设计ISMS文件-进行管理者承诺(审批)-确定ISMS策略C、确定ISMS
以下哪个不可以作为ISMS管理评审的输入A、ISMS审计和评审的结果B、来自利益伙伴的反馈C、某个信息安全项目的技术方案D、预防和纠正措施的状态
信息安全管理体系(ISMS)是一个怎样的体系，以下描述不正确的是A、ISMS是一个遵循PDCA模式的动态发展的体系B、ISMS是一个文件化、系统化的体系C、ISMS采取的各项风险控制措施应该根据风险评估等途径得出的需求而定D、ISMS应该是一步到位的，应该解决所有的信息安全问题
实施ISMS内审时，确定ISMS的控制目标、控制措施、过程和程序应该要符合相关要求，以下哪个不是?A、约定的标准及相关法律的要求B、已识别的安全需求C、控制措施有效实施和维护D、ISO13335风险评估方法
ISMS的审核的层次不包括以下哪个?A、符合性审核B、有效性审核C、正确性审核D、文件审核
对于在ISMS内审中所发现的问题，在审核之后应该实施必要的改进措施并进行跟踪和评价，以下描述不正确的是?A、改进措施包括纠正和预防措施B、改进措施可由受审单位提出并实施C、不可以对体系文件进行更新或修改D、对改进措施的评价应该包括措施的有效性的分析
ISMS审核时，对审核发现中，以下哪个是属于严重不符合项?A、关键的控制程序没有得到贯彻，缺乏标准规定的要求可构成严重不符合项B、风险评估方法没有按照ISO27005(信息安全风险管理)标准进行C、孤立的偶发性的且对信息安全管理体系无直接影响的问题;D、审核员识别的可能改进项
ISMS审核时，首次会议的目的不包括以下哪个?A、明确审核目的、审核准则和审核范围B、明确审核员的分工C、明确接受审核方责任，为配合审核提供必要资源和授权D、明确审核进度和审核方法，且在整个审核过程中不可调整
ISMS的内部审核员(非审核组长)的责任不包括?A、熟悉必要的文件和程序;B、根据要求编制检查列表;C、配合支持审核组长的工作，有效完成审核任务;D、负责实施整改内审中发现的问题;
热门搜索：