单项选择题
关于信息安全策略文件的评审以下说法不正确的是哪个?()
A.信息安全策略应由专人负责制定、评审
B.信息安全策略评审每年应进行两次,上半年、下半年各进行一次
C.在信息安全策略文件的评审过程中应考虑组织业务的重大变化
D.在信息安全策略文件的评审过程中应考虑相关法律法规及技术环境的重大变化
点击查看答案&解析
相关考题
-
单项选择题
关于信息安全策略文件以下说法不正确的是哪个?()
A.信息安全策略文件应由管理者批准、发布
B.信息安全策略文件并传达给所有员工和外部相关方
C.信息安全策略文件必须打印成纸质文件进行分发
D.信息安全策略文件应说明管理承诺,并提出组织的管理信息安全的方法 -
单项选择题
有关人员安全管理的描述不正确的是()?
A.人员的安全管理是企业信息安全管理活动中最难的环节
B.重要或敏感岗位的人员入职之前,需要做好人员的背景检查
C.如职责分离难以实施,企业对此无能为力,也无需做任何工作
D.人员离职之后,必须清除离职员工所有的逻辑访问帐号 -
单项选择题
信息安全管理体系策略文件中第一层文件是()?
A.信息安全工作程序
B.信息安全方针政策
C.信息安全作业指导书
D.信息安全工作记录
