A.建立B.實施和運行C.監(jiān)視和評審D.保持和改進
A.處理文件化信息達到必要的程度B.保持文件化信息達到必要的程度C.保持文件化信息達到可用的程度D.產(chǎn)生文件化信息達到必要的程度
A.信息安全方針應形成文件B.信息安全方針文件應由管理者批準發(fā)布,并傳達給所有員工和外部相關方C.信息安全方針文件應包括對信息安全管理的一般和特定職責的定義D.信息安全方針應定期實施評審