试题详情

在信息安全管理体系的实施过程中,管理者的作用对于信息安全管理体系能否成功 实施非常重要,但是以下选项中不属于管理者应有职责的是()。

A 确保组织的信息安全管理体系目标和相应的计划得以制定,目标应明确

B 制定并颁布信息安全方针,为组织的信息安全管理体系建设指明方向并提供总体纲领, 明确总体要求

C 建立健全信息安全制度,明确安全风险管理作用,实施信息安全风险评估过程,确保信 息安全风险评估技术选择合理

D 向组织传达满足信息安全的重要性,传达满足信息安全要求