试题详情

关于信息安全管理体系(Information Security Management Systems,
ISMS),下面描述错误的是( )。

A概念上,信息安全管理体系有广义和狭义之分,狭义的信息安全管理体系是
指按照 ISO27001 标准定义的管理体系,它是一个组织整体管理体系的组成部分

B信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标,以
及完成这些目标所用方法的体系,包括组织架构

C同其他管理体系一样,信息安全管理体系也要建立信息安全管理组织机构

D管理体系(Management Systems)是为达到组织目标的策略