学习交流

信息安全管理体系（information Securlty Management System. ISMS ）的内部审核和管理审核是两项重要的管理活动

2018-03-09 13:39:48　|　来源：中培企业IT培训网

信息安全管理体系（information Securlty Management System. ISMS ）的内部审核和管理审核是两项重要的管理活动，关于这两者，下面描述错误的是（）
　　A.内部审核和管理评审都很重要，都是促进 ISMS 持续改进的重要动力，也都应当按照一定的周期实施
　　B.内部审核的实施方式多采用文件审核和现场审核的形式，而管理评审的实施方式多采用召开管理评审会议的形式进行
　　C.内部审核的实施主体由组织内部的 ISMS 内审小组，而管理评审的实施主体是由国家政策指定的第三方技术服务机构由组织的管理层管理
　　D.组织的信息安全方针，信息目标和有关 ISMS 文件等，在内部审核中作为审核准则使用，但在管理评审中，这些文件是被审对象

标签：信息安全管理体系