多项选择题
ISO/IEC 27001是()
A.以信息安全为主题的管理标准 B.与信息安全相关的技术性标准 C.编制业务连续性计划的指南 D.以上都不是
单项选择题 文件在信息安全管理体系中是一个必须的要素,文件有助于()
单项选择题 风险处置计划应该包含()
单项选择题 选择的控制目标和控制措施、以及选择的原因应记录在下列哪个文件中()