题目内容
（请给出正确答案）
[多选题]
当规划信息安全管理体系时，组织应考虑相关要求，确定需要应对的风险和机会，以（)
A.确保信息安全管理体系可达到预期结果
B.预防或减少不良影响
C.实施有效控制
D.达到持续改进
查看答案
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
如果结果不匹配，请 联系老师 获取答案
题目内容
（请给出正确答案）
A.确保信息安全管理体系可达到预期结果
B.预防或减少不良影响
C.实施有效控制
D.达到持续改进
如果结果不匹配，请 联系老师 获取答案
更多“当规划信息安全管理体系时，组织应考虑相关要求，确定需要应对的…”相关的问题
A.制定并颁发信息安全方针，为组织的信息安全管理体系建设指明方向并提供总体纲领，明确总体要求
B.确保组织的信息安全管理体系目标和相应的计划得以制定，目标应明确、可度量，计划应具体、可事实
C.向组织传达满足信息安全的重要性，传达满足信息安全要求、达成信息安全目标、符合信息安全方针、履行法律责任和持续改进的重要性
D.建立健全信息安全制度，明确安全风险管理作用，实施信息安全风险评估过程、确保信息安全风险评估技术选择合理、计算正确
A.信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估
B.风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估
C.风险评估可以确定需要实施的具体安全控制措施
D.风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合
A.信息安全风险
B.风险处置
C.风险评估
D.风险管理过程
A.确保环境管理体系能够实现其预期结果
B.预防或碳少不期望的影响，包括外部环境状况对组织的潜在影响
C.实现持续改进
D.适应环境变化
A.确保质量管理体系能够实现其预期结果
B.实现顾客满意
C.保证产品质量
D.降低成本
A.法规要求
B.标准要求
C.合同义务
D.不符合项的整改要求
A.确保建立了信息安全策略和信息安全目标，并与组织战略方针一致
B.确保将信息安全性理体系要求事例到组织过程中
C.促进持续改进
D.确保信息安全职责分离
