信息安全管理体系审核时的文件评审应包括(  )

[多选题]信息安全管理体系审核时的文件评审应包括()A.信息安全事件分析报告B.适用性声明C.信息安全风险评估报告D.信息安全风险处置计划

[多选题]信息安全管理体系认证审核时的文件评审应包括( )A.信息安全事件分析报告B.适用性声明C.信息安全风险评估报告D.信息安全风险处置计划

[多选题]信息安全管理体系认证审核时的文件评审应包括( )A.信息安全事件分析报告B.适用性声明C.信息安全风险评估报告D.信息安全风险处置计划

[多选题]信息安全管理体系认证审核时的文件评审应包括A.信息安全事件分析报告B.适用性声明C.信息安全风险评估报告D.信息安全风险处置计划

[多选题]信息安全管理体系审核应遵循的原则包括:( )A.诚实守信B.保密性C.基于风险D.基于事实的决策方法

[单选题]在信息安全管理体系审核时，应遵循( )原则。A.保密性和基于准则的B.保密性和基于风险的C.最小特权原则最小特权原则是信息系统安全的最基本原则D.建立

[多选题]组织的信息安全管理体系初次认证应包括的审核活动是()A.审核准备B.第一阶段审核C.第二阶段审核D.认证决定

[多选题]信息安全管理体系审核组的能力包括:( )A.信息安全事件处理方法和业务连续性的知识B.有关有形和无形资产及其影响分析的知识C.风险管理过程和方法的知识

[多选题]信息安全管理体系审核组的能力包括:( )A.信息安全事件处理方法和业务连续性的知识B.有关有形和无形资产及其影响分析的知识C.风险管理过程和方法的知识

[多选题]信息安全管理体系审核组的能力包括：( )A.信息安全事件处理方法和业务连续性的知识B.有关有形和无形资产及其影响分析的知识C.风险管理过程和方法的知识