网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
通过实施信息安全管理体系，组织可获得以下方面的成功和收益不包含（）。
A
构建了大量的流程文档，为组织在开展各项与安全相关的活动中提供了明确的目标和操作指引
B
进一步明确分工，使安全风险和责任意识从传统的IT部门扩展到组织的每个员工，提高了安全管理的整体效率
C
组织的IT部门能够有效控制成本，提高信息安全水平和用户的满意度
D
实施ISMS为今后通过ISO9001认证做好了铺垫
参考答案
参考解析
解析：
暂无解析
更多 “单选题通过实施信息安全管理体系，组织可获得以下方面的成功和收益不包含（）。A 构建了大量的流程文档，为组织在开展各项与安全相关的活动中提供了明确的目标和操作指引B 进一步明确分工，使安全风险和责任意识从传统的IT部门扩展到组织的每个员工，提高了安全管理的整体效率C 组织的IT部门能够有效控制成本，提高信息安全水平和用户的满意度D 实施ISMS为今后通过ISO9001认证做好了铺垫” 相关考题
考题
两化融合管理者代表应确保两化融合管理体系得以建立、实施、保持和改进。通过下述( )活动予以落实
A.提出本组织的两化融合相关决策建议B.组织识别信息化环境下的新型能力及其目标C.统筹落实信息化环境下新型能力的策划、打造、保持、持续改进的过程，以确保有效性D.向全员报告两化融合管理体系的绩效和改进建议
考题
BS7799标准是英国标准协会制定的信息安全管理体系标准,它包括两个部分:《信息安全管理实施指南》和《信息安全管理体系规范和应用指南》。依据该标准可以组织建立、实施与保持信息安全管理体系,但不能实现( )。
A.强化员工的信息安全意识，规范组织信息安全行为B.对组织内关键信息资产的安全态势进行动态监测C.促使管理层坚持贯彻信息安全保障体系D.通过体系认证就表明体系符合标准，证明组织有能力保障重要信息
考题
关于信息安全管理体系（ISMS），下面描述错误的是：（）A、信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系，包括组织架构，方针，活动，职责以及相关实践要素B、管理体系是为达到组织目标的策略，程序，指南和相关资源框架，信息安全管理体系是管理体系思想和方法在信息安全领域的应用C、概念上，信息安全管理体系有广义和狭义之分，狭义的信息安全管理体系是指安全ISO27001标准定义的管理体系，它是一个组织整体管理体系的组成部分D、同其他管理体系一样，信息安全管理体系也要建立信息安全管理组织机构，健全信息安全管理制度，构建信息安全技术防护体系和加强人员的安全意识等内容
考题
根据BS7799的规定，信息安全管理体系ISMS的建立和维护，也要按照PDCA的管理模型周期性进行，主要包含（）环节。A、策略PolicyB、建立PlanC、实施DoD、检查CheckE、维护改进Act
考题
下面对ISO27001的说法最准确的是：（）A、该标准的题目是信息安全管理体系实施指南B、该标准为度量信息安全管理体系的开发和实施过程提供的一套标准C、该标准提供了一组信息安全管理相关的控制措施和最佳实践D、该标准为建立、实施、运行、监控、审核、维护和改进信息安全管理体系提供了一个模型
考题
多选题信息安全管理体系认证审核的范围即（）A组织的全部经营管理范围B组织的全部信息安全管理范围C组织根据其业务、组织、位置、资产和技术等方面的特性确定信息安企管理体系范围D组织承诺按照GB/T22080标准要求建立、实施和保持信息安全管理体系的范围
考题
判断题通过信息安全管理体系建设，在基于风险管理模式下，确保信息安全管理体系的成功建立，识别风险和潜在的威胁，采用技术和管理措施保护银信中心的信息资产。A
对B
错
热门标签
最新试卷
