A.信息安全方針應(yīng)形成文件
B.信息安全方針文件應(yīng)由管理者批準發(fā)布，并傳達給所有員工和外部相關(guān)方
C.信息安全方針文件應(yīng)包括對信息安全管理的一般和特定職責(zé)的定義
D.信息安全方針應(yīng)定期實施評審

A.策劃信息安全風(fēng)險處置計劃，保留文件化信息
B.實現(xiàn)信息安全風(fēng)險處置計劃，保留文件化信息
C.測量信息安全風(fēng)險處置計劃，保留文件化倍息
D.改進信息安全風(fēng)險處置計劃，保留文件化信息

A.數(shù)據(jù)未被非授權(quán)變更或銷毀，意味著保持了完整性
B.系統(tǒng)增加了較以前更強的功能但未得到授權(quán)，不屬于完整性受損
C.硬件維修時，如使用同型號、同規(guī)格的部件更換備件，不需要授權(quán)
D.以上都對

A.識別在組織范圍內(nèi)從事會影響組織信息安全績效的員工的必要能力
B.確保在組織控制下從事會影響組織信息安全績效的員工的必要能力
C.確定在組織控制下從事會影響組織信息安全績效的工作人員的必要能力
D.鑒定在組織控制下從事會影響組織信息安全績效的工作人員的必要能力

A.建立同城備份
B.對設(shè)備中數(shù)據(jù)進行定期備份
C.建立異地備份
D.采用雙機熱備