组织在建立和评审信息安全管理体系时，应考虑(  )

[单选题]组织在建立和评审信息安全管理体系时，应考虑（）A.风险评估的结果B.管理方案C.法律.法规和其他要求D.A+C

[多选题] 组织在建立和评审环境管理体系的目标时，应考虑的因素主要有（）。A . 环境影响因素B . 人的不安全行为C . 遵守其他要求的承诺、相关方要求等D . 物的不安全行为E . 遵守法律法规

[单选题]组织机构在建立和评审ISMS时，应考虑( )A.风险评估的结果B.管理方案C.法律、法规和其他要求D.A+C

[多选题]在建立和评审目标时，组织应考虑（）。A.法律法规要求和组织应遵守的其他要求B.组织职业健康安全危险源C.是否需要形成文件的方案D.相关方的观点

[单选题]信息安全管理体系的设计应考虑( )A.组织的战略B.组织的目标和需求C.组织的业务过程性质D.以上全部

[多选题]信息安全管理体系审核时的文件评审应包括()A.信息安全事件分析报告B.适用性声明C.信息安全风险评估报告D.信息安全风险处置计划

[多选题]信息安全管理体系审核时的文件评审应包括()A.信息安全事件分析报告B.适用性声明C.信息安全风险评估报告D.信息安全风险处置计划

[单选题]组织机构在建立和评审ISMS时，应考虑（）A.风险评估的结果B.管理方案C.法律.法规和其他要求D.A+C

[多选题] 组织在建立何评审目标指标时，应考虑（）A .法律法规何其它要求B .自身的重要环境因素C .技术、财务、运行和营要求D .相关方的观点

[多选题]依据GB/T28001-2011，组织在建立、实施和保持职业健康安全管理体系时，组织应确保考虑下列信息（）。A.职业健康安全风险和确定的控制措施B.适