A.受審核方的業(yè)務(wù)信息系統(tǒng)相關(guān)的活動(dòng)和數(shù)據(jù)。
B.受審核方場(chǎng)所中已確定為管理體系范圍內(nèi)的相關(guān)過程和活動(dòng)。
C.受審核方申請(qǐng)認(rèn)證范圍內(nèi)的業(yè)務(wù)過程和活動(dòng)。
D.以上全部。
您可能感興趣的試卷
你可能感興趣的試題
A.核實(shí)組織申請(qǐng)認(rèn)證范圍內(nèi)需接受審核的組織結(jié)構(gòu)、場(chǎng)所分布等基本信息
B.注意審核的程序性安排事先應(yīng)對(duì)受審核組織保密
C.注意審核擬訪問的文件、記錄、場(chǎng)所等事先應(yīng)對(duì)受審核組織保密
D.要求受審核組織做好準(zhǔn)備向?qū)徍私M開放所有信息的訪問權(quán)
A.按照受審核區(qū)域活動(dòng)的"PDCA"過程進(jìn)行審核。
B.按照認(rèn)證機(jī)構(gòu)的"PDCA"流程進(jìn)行審核。
C.按照認(rèn)可規(guī)范中規(guī)定的"PDCA"流程進(jìn)行審核。
D.以上都對(duì)。
A.對(duì)受審核方管理體系的策劃進(jìn)行審核和評(píng)價(jià),對(duì)應(yīng)標(biāo)準(zhǔn)策劃部分條款的要求。
B.對(duì)受審核方管理體系的內(nèi)部審核及管理評(píng)審的有效性進(jìn)行審核和評(píng)價(jià)。
C.對(duì)受審核方管理體系文件的符合性、適宜性和有效注進(jìn)行審核和評(píng)價(jià)。
D.對(duì)受審核方管理體系文件進(jìn)行審核和符合性評(píng)價(jià)。
A.審核組中審核員+實(shí)習(xí)審核員+技術(shù)專家+觀察員的總?cè)藬?shù)
B.審核組中審核員+實(shí)習(xí)審核員的總?cè)藬?shù)
C.審核組中審核員的總?cè)藬?shù)
D.審核組中審核員+實(shí)習(xí)審核員+技術(shù)專家的總?cè)藬?shù)
A.審核員看到的物理入口控制方式
B.審核員看到的信息系統(tǒng)資源閾值。
C.審核員看到的移動(dòng)介質(zhì)的使用與規(guī)定要求的符合性
D.審核員看到的項(xiàng)目質(zhì)量保證活動(dòng)與CMMI規(guī)程的符合性
最新試題
以下()不是信息安全管理體系中所指的資產(chǎn)。
關(guān)于與雇員和承包方人員的管理,以下說法錯(cuò)誤的是()
在應(yīng)用系統(tǒng)中對(duì)輸入輸出信息進(jìn)行驗(yàn)證,并對(duì)內(nèi)部處理進(jìn)行控制,可以實(shí)現(xiàn)()
下列不屬于公司信息資產(chǎn)的有()
關(guān)于三同步制度,以下說法正確的是()
密碼技術(shù)不適用于控制下列哪種風(fēng)險(xiǎn)()
組織通過哪些措施來確保員工和合同方意識(shí)到并履行其信息安全職責(zé)()
供應(yīng)商協(xié)議中一般包括以下哪些內(nèi)容()
服務(wù)管理的三大管理要素是()
為確保采用一致和有效的方法對(duì)信息安全事件進(jìn)行管理,下列控制措施哪個(gè)不是必須的()