更多"[单选题]ISO/IEC27001《信息技术 安全技术 信息安全管理体"的相关试题:
[单选题]ISO/IBC27001《信息技术 安全技术 信息安全管理体系要求》的内容是基于 。
A.BS7799-1《信息安全实施细则》
B.BS7799-2《信息安全管理体系规范》
C.信息技术安全评估准则(简称ITSEC)
D.信息技术安全评估通用标准(简称CC)
[单选题]ISO2007:2013《信息技术-安全技术-信息安全管理体系-要求》为在组织内为建立、实施、保持和不断改进()制定了要求。ISO27001 标准的前身为()的 BS7799 标准,该标准于 1993 年由()立项,于 1995 年英国首次出版 BS7799-1:1995《信息安全管理实施细则》,它提供了一套综合的、由信息安全最佳惯例组成的(), 其目的是作为确定工商业信息系统在大多数情况所需控制范围的唯一(),并且适用大、中、小组织。
A.ISMS;德国;德国贸易工业部;实施规则;参考基准
B.ISMS;法国;法国贸易工业部;实施规则;参考基准
C.ISMS;英国;英国贸易工业部;实施规则;参考基准
D.ISMS;德国;德国贸易工业部;参考基准;实施规则
[单选题]GB/T 22080-2008 《信息技术 安全技术 信息安全管理体系 要求》指出,建立信息安全管理体系应参照 PDCA 模型进行,即信息安全管理体系应包括建立 ISMS、实施和运行 ISMS、监视和评审 ISMS、 保持和改进 ISMS 等过程,并在这些过程中应实施若干活动。请选出以下描述错误的选项( )。
A.“制定 ISMS 方针”是建立 ISMS 阶段工作内容
B.“安施培训和意识教育计划”是实施和运行 ISMS 阶段工作内容
C.“进行有效性测量”是监视和评审 ISMS 阶段工作内容
D.“实施内部审核”是保持和改进 ISMS 阶段工作内容
[多选题]西安地铁运营分公司体系包括生产管理体系、技术管理体系、安全管理体系、应急管理体系、( )
A.培训管理体系
B.物资管理体系
C.绩效管理体系
D.思想保障体系
[单选题]在信息安全管理体系的实施过程中,管理者的作用对于信息安全管理体系能否成功 实施非常重要,但是以下选项中不属于管理者应有职责的是()。
A.制定并颁布信息安全方针,为组织的信息安全管理体系建设指明方向并提供总体纲领, 明确总体要求
B.确保组织的信息安全管理体系目标和相应的计划得以制定,目标应明确、可度量、计 划应具体、可实施
C.向组织传达满足信息安全的重要收,传达满足信息安全要求、达成信息安全目标、符 合信息安全方针、履行法律责任和持续改进的重要性
D.建立健全信息安全制度,明确信息安全风险管理作用,实施信息安全风险评估过程, 确保信息安全风险评估技术选择合理、计算正确
[单选题]小陈学习了有关信息安全管理体系的内容后,认为组织建立信息安全管理体系并持续运行, 比起简单地实施信息安全管理,有更大的作用,他总结了四个方面的作用,其中总结错误的是( )
A.可以建立起文档化的信息安全管理规范,实现有“法”可依,有章可循,有据可查
B.可以强化员工的信息安全意识,建立良好的安全作业习惯,培育组织的信息安全企业文化
C.可以增强客户、业务伙伴、投资人对该组织保障其业务平台和数据信息的安全信心
D.可以深化信息安全管理,提高安全防护效果,使组织通过国际标准化组织的 ISO9001 认证
[单选题]‡年我矿1号文件指出,要完善安全技术体系,必须建立健全以( )为首的安全技术管理体系,确保筑牢源头设计这道安全生产管控的第一道防线。
A.矿长
B.总工程师(技术负责人)
C.安全矿长
D.生产矿长
E.队长
[单选题]信息安全管理体系也采用了()模型可应用于所有的()。ISMS 把相关方的信息安全要求和期望作为输入,并通过必要的(),产生满足这些要求和期望的()。
A.ISMS:PDCA 过程;行动和过程;信息安全结果
B.PDCA;ISMS 过程;行动和过程;信息安全结果
C.ISMS:PDCA 过程;信息安全结果;行动和过程
D.PDCA;ISMS 过程;信息安全结果;行动和过程
[单选题]关于信息安全管理体系,国际上有标准(ISO/IEC 27001:2013)而我国发布了《信息技术安全技术信息安全管理体系要求》(GB/T 22080-2008)请问,这两个标准的关系是:
A.IDT (等同采用),此国家标准等同于该国际标准,仅有或没有编辑性修改
B.EQV(等效采用),此国家标准不等效于该国际标准
C.NEQ(非等效采用),此国家标准不等效于该国际标准
D.没有采用与否的关系,两者之间版本不同,不应该直接比较
[单选题]关于HAF003《核电厂质量保证安全规定》和ISO9001《质量管理体系要求》的描述,说法错误的是()。
A.HAF003主要适用于核设施营运单位,包括核安全相关的物项和服务承包商
B.HAF003只适用于核电厂
C.HAF003的关注焦点是核安全,是必须满足的强制性要求
D.ISO9001关注焦点是满足顾客要求,提高经济效益,不是强制执行的标准
[判断题]风险分级管控体系是职业健康安全管理体系和安全生产标准化相关要求的深化。( )
A.正确
B.错误
[多选题]各化工企业要建立健全以总工程师为首的技术管理体系,明确和落实技术负责人的安全生产技术决策权、指挥权,严把()、( )和( )的审批关、培训关、执行关,要研究高风险作业的安全技术措施,把防范风险、事故、员工技术培训、强化现场安全管理有机结合。
A.作业规程
B.操作规程
C.工艺创新
D.安全技术措施
[多选题]公司要建立健全以总工程师为首的技术管理体系,明确和落实技术负责人的安全生产技术决策权、指挥权,严把作业规程、操作规程和安全技术措施的( )、( )、( ),要研究高风险作业的安全技术措施,把防范风险、事故、员工技术培训、强化现场安全管理有机结合。
A.排查关
B.审批关
C.培训关
D.执行关
[单选题]公司要建立健全以( )为首的技术管理体系,明确和落实技术负责人的安全生产技术决策权、指挥权,严把作业规程、操作规程和安全技术措施的审批关、培训关、执行关,要研究高风险作业的安全技术措施,把防范风险、事故、员工技术培训、强化现场安全管理有机结合。
A.总会计师
B.总工程师
C.总经理
D.生产副总
[判断题](类别:号段管理难度:中等)ISO 9001. 标准规定的质量管理体系要求是对有关产品要求的补充。()
A.正确
B.错误
[单选题]在信息安全管理的实施过程中,管理者的作用于信息安全管理体系能否成功实施非常重要,但是一下选项中不属于管理者应有职责的是()
A.制定并颁发信息安全方针,为组织的信息安全管理体系建设指明方向并提供总体纲领, 明确总体要求
B.确保组织的信息安全管理体系目标和相应的计划得以制定,目标应明确、可度量,计划应具体、可事实
C.向组织传达满足信息安全的重要性,传达满足信息安全要求、达成信息安全目标、符合信息安全方针、履行法律责任和持续改进的重要性
D.建立健全信息安全制度,明确安全风险管理作用,实施信息安全风险评过过程、确保信息安全风险评估技术选择合理、计算正确
[多选题]( )是ISO 9001质量管理体系要求必须具有的。
A.文件控制程序
B.质量记录程序、内部质量审核程序
C.不合格控制程序
D.纠正措施程序、预防措施程序