判断题 外部信息安全管理组织中专家顾问组由权威第三方安全组织、信息安全专业厂商组成，在必要时，为单位、组织提供外部的技术支持

判断题 外部信息安全管理组织在岗位设置和职责划分时，应注意职责分离，减少职责范围，以减少公司资产未经授权、无意的被修改或误用的机会。

判断题 安全主管机构负责具体的信息安全建设和管理，依据安全策略，制定各项安全管理制度，采用必要的安全技术措施，并配合执法部门的相关工作