單項選擇題

在規(guī)定的時間間隔或重大變化發(fā)生時,組織的()和實施方法(如信息安全的控制目標、控制措施、方針、過程和規(guī)程)應()。獨立評審宜由管理者啟動,由獨立于被評審范圍的人員執(zhí)行,例如內部審核部門、獨立的管理人員或專門進行這種評審的第三方組織。從事這些評審的人員宜具備適當?shù)模ǎ?。管理人員宜對自己職責圍范內的信息處理是否符合合適的安全策略、標準和任何其他安全要求進行()。為了日常評審的效率,可以考慮使用自動測量和()。評審結果和管理人員采取的糾正措施宜被記錄,且這些記錄宜予以維護。

A.信息安全管理;獨立審查;報告工具;技能和經(jīng)驗;定期評審
B.信息安全管理;技能和經(jīng)驗;獨立審查;定期評審;報告工具
C.獨立審查;信息安全管理;技能和經(jīng)驗;定期評審;報告工具
D.信息安全管理;獨立審查;技能和經(jīng)驗;定期評審;報告工具

題目列表

你可能感興趣的試題

微信掃碼免費搜題