多选题
2分
85.关于信息安全管理体系认证的监督审核方案,以下说法正确的是: A必须包含ISMS内审,可不包含管理评审 B 所选择的 GB/T22080/ISO/IEC27001 要素 C变更所涉及的区域 D由企...
85.关于信息安全管理体系认证的监督审核方案,以下说法正确的是:
A必须包含ISMS内审,可不包含管理评审 B 所选择的 GB/T22080/ISO/IEC27001 要素 C变更所涉及的区域
D由企业制定的监督方案,须得到认证机构的确认
A必须包含ISMS内审,可不包含管理评审 B 所选择的 GB/T22080/ISO/IEC27001 要素 C变更所涉及的区域
D由企业制定的监督方案,须得到认证机构的确认
参考答案: BC