试题详情

根据国家标准《信息安全管理体系要求》,最高管理层应建立信息安全方针,该方针应包括( )

A与组织意图相适宜

B包括信息安全目标或为设定信息安全目标提供框架

C包括对满足适用的信息安全相关要求的承诺

D包括对持续改进信息安全管理体系的承诺