信息安全管理体系（简称ISMS）的内部审核是两项重要的管理活动，关于这两者，下面描述错误的是？
2018-03-13 16:21:12 | 来源：中培企业IT培训网
信息安全管理体系（简称ISMS）的内部审核是两项重要的管理活动，关于这两者，下面描述错误的是？（C）
A.内部审核和管理评审都很重要，都是促进ISMS持续改进的重要动力，也是应当按照一定的周期实施
B.内部审核的实施方式多采用文件审核和现场审核的形式，而管理评审的实施方式采用公开管理评审会议的形式进行
C.内部审核的实施主体由组织内部的ISMS内审小组，而管理评审的实施主体是由国家政策制定的第三方技术服务机构
D.组织的信息安全方针、信息安全目标和有关ISMS文件等，在内部审核中作为审核准则使用，但在管理评审中，这些文件是被审对象
400-626-7377
录播
公开课
题库
在线咨询