学习交流

信息安全管理体系(Information Security Management System ,ISMS)的内部审核和管理审核是两项重要的管理活动

2018-03-14 16:00:59 | 来源:中培企业IT培训网

信息安全管理体系(Information  Security  Management System ,ISMS)的内部审核和管理审核是两项重要的管理活动,关于这两者,下面描述的错误是:(C)
  A.内部审核和管理评审都很重要,都是促进ISMS持续改进的重要动力,也都应当按照一定的周期实施
  B.内部审核的实施方式多采用文件审核和现场审核的形式,而管理评审的实施方式多采用召开管理评审会议形式进行
  C.内部审核的实施主体组织内部的ISMS内审小组,而管理评审的实施主体是由国家政策指定的第三方技术服务机构
  D.组织的信息安全方针、信息安全目标和有关ISMS文件等,在内部审核中作为审核标准使用,但在管理评审总,这些文件时被审对象

想了解更多IT资讯,请访问中培伟业官网:中培伟业