题目内容
（请给出正确答案）
[单选题]
信息安全管理体系基于业务风险方法，来建立、实施、运行、监视、评审、保持和改进信息安全，它包括哪几部分？（)
A.组织结构
B.方针策略
C.规划活动
D.职责
E.实践、程序、过程和资源
查看答案
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
A.组织结构
B.方针策略
C.规划活动
D.职责
E.实践、程序、过程和资源
如果结果不匹配，请 联系老师 获取答案
更多“信息安全管理体系基于业务风险方法，来建立、实施、运行、监视、…”相关的问题
A.ISMS的规划设计包括建立阶段、实施和运行阶段、监视和评审阶段、保持和改进阶段
B.信息安全管理体系实施就是指信息安全管理体系的建设
C.ISMS的实施过程包括规划和设计、建立、实施和运行、监视和评审四个阶段
D.SMS和等级保护的共同之处有都可以加强对信息安全保障工作、对安全管理的要求有相同点、能够相互促进和补充
A.本标准可被内部和外部相关方用于一致性评估，审核的重点就是组织信息安全的现状，对部属的信息安全控制是好的还是坏的做出评判
B.本标准采用一种过程方法米建立、实施、运行、监视、评审、保持和改进一个组织的ISMS
C.目前国际标准化组织推出的四个管理体系标准：质量管理体系，职业健康安全管理体系、环境管理体系、信息安全管理体系，都采用了相同的方法，即PDCA模型
D.本标准注重监视和评审，因为监视和评审是持续改进的基础，如果缺乏对执行情况和有效性的测量，改进就成了“无的放矢”
A.信息安全风险
B.风险处置
C.风险评估
D.风险管理过程
A.理解组织的信息安全要求和建立信息安全方针与目标的标准
B.从组织整体业务风险的角度管理组织的信息安全风险
C.监视和评审ISMS的执行情况和有效性
D.基于主观测量的持续改进
A、建立信息安全管理体系环境和风险评估
B、实施并运行
C、监视并评审
D、改进
A.安全和业务目标
B.安全目标
C.业务目标
D.战略目标
