A.是指國家對各重要信息系統(tǒng)實施信息安全管理的行政管理結構B.是整個管理體系的一部分,它是基于業(yè)務風險方法,來建立、實施、運行、監(jiān)視、評審、保持和改進信息安全的C.建立信息安全方針和目標,并實現(xiàn)這些目標的相互關聯(lián)或相互作用的一組要素D.包括信息安全管理機構、體系文件及相關資源等要素
A.密碼技術B.通信技術C.控制技術D.自動化技術
A.文件都必須電子化B.信息安全管理體系所需的文件僅需保護,但無須控制C.所有文件應依據(jù)信息安全管理體系的政策要求在需要時即可供被授權人取用D.為提供信息安全管理體系有效運作的證據(jù)所建立之記錄屬于管制范圍