试题详情

组织的信息安全管理体系中不包括本《信息技术 安全技术 信息安全管理体系 要求》中要求的文件化信息

【单选】ISO/IEC27001《信息技术 安全技术 信息安全管理体系要求》的内容是基于____。(　　)

关于信息安全管理体系，国际上有标准（ISO/IEC 27001:2013）而我国发布了《信息技术安全技术信息安全管理体系要求》(GB/T 22080-2008）请问，这两个标准的关系是：（）。

根据国家标准《信息安全管理体系要求》，组织应持续改进信息安全管理体系的哪几种（ ）特性。

GB/T 22080-2008 《信息技术 安全技术 信息安全管理体系 要求》指出，建立信息安全管理体系应参照 PDCA 模型进行，即信息安全管理体系应包括建立 ISMS、实施和运行ISMS、监视和评