1 解决

52 浏览

• 海绵宝宝 2021-02-18

在规定访问控制规则时，应遵循“未经明确禁止，一律允许“

ISMS--ISO2700族标

1 解决

23 浏览

• qingyun 2021-02-18

信息标记要易于识别，按照规程可以省略某些标记

ISMS--ISO2700族标

1 解决

69 浏览

• 阿银。 2021-02-18

被分配了信息安全责任的个体可以将安全任务委托给其他人员

ISMS--ISO2700族标

1 解决

39 浏览

• 24k 2021-02-18

组织应实现信息安全风险处置计划，当风险变化后，无需实现

ISMS--ISO2700族标

1 解决

94 浏览

• 喃哥 2021-02-18

事件发生后事件日志有助于评估计算机安全事例的危害程度

ISMS--ISO2700族标

1 解决

33 浏览

• 24678 2021-02-18

容量管理策略可以考虑增加容量或降低容量要求。ISM1905

ISMS--ISO2700族标

1 解决

35 浏览

• 隔壁老樊 2021-02-18

某组织租用第三方数据中心机房托管其IT系统设备，因此认证审核时不必审核计算机机房物理安全的相关内容。ISMS1911

ISMS--ISO2700族标

1 解决

11 浏览

• ying 2021-02-18

敏感信息通过网络传输时必须加密处理。ISMS2011

ISMS--ISO2700族标

1 解决

38 浏览

• ko1010000 2021-02-18

<{p}>某组织定期请第三方对其IT系统进行漏洞扫描,因此不再进行其他形式的信息安全风险评估,这在认证审核时是可接受的。ISMS1905<{/p}>

ISMS--ISO2700族标

1 解决

40 浏览

• 867220 2021-02-18

当使用移动设备时，应特别注意确保业务信息不外泄，移动设备方针应考虑与非保护环境移动设备同时工作时的风险

ISMS--ISO2700族标

1 解决

94 浏览

• Tate 2021-02-18

IT系统日志信息保存所需的资源不属于容量管理的范围。ISMS2011

ISMS--ISO2700族标

1 解决

12 浏览

• 一只蝲蝲蛄 2021-02-18

当规划信息安全管理体系时，组织应考虑组织及其所处的环境中提到的事项和相关方需求和期望中提到的需求，并确定需要应对的风险和机会

ISMS--ISO2700族标

1 解决

28 浏览

• 77565001 2021-02-18

某组织在生产系统上安装升级包前制定了回退计划,这符合 GB/T22080-2016/ISO/IEC27001:2013 标准A12.5.1条款的要求。ISM1905

ISMS--ISO2700族标

1 解决

96 浏览

• hxc 2021-02-18

组织可以视其必要性，决定是否保留有关信息安全目标的文件化信息

ISMS--ISO2700族标

1 解决

87 浏览

• 粉红兔子 2021-02-18

信息安全管理体系的范围必须包括组织的所有场所和业务，这样才能保证安全。ISMS2011

ISMS--ISO2700族标

1 解决

91 浏览

• ynknzjx 2021-02-18

考虑了组织所实施的活动,即可确定组织信息安全管理体系范围。ISMS2105

ISMS--ISO2700族标

1 解决

101 浏览

• Mr.李 2021-02-18

不同组织有关信息安全管理体系文件化信息的详略程度应基本相同.()ISMS1911

ISMS--ISO2700族标

1 解决

98 浏览

• guml 2021-02-18

创建和更新文件化信息时,组织应确保对其适宜性和充分性进行评审和批准。ISMS1809

ISMS--ISO2700族标

1 解决

23 浏览

• 蓝色多瑙河 2021-02-18

<{p}>最高管理层应确保与信息安全相关角色的职责和权限得到分配和沟通。ISMS2207<{/p}>

ISMS--ISO2700族标

1 解决

106 浏览

• 苦短 2021-02-18

最高管理层应通过“确保持续改进”活动,证实对信息安全管理体系的领导和承诺。ISMS1809

ISMS--ISO2700族标