A.安全方針
B.風險評估報告
C.適用性聲明
D.風險處置計劃

A.信息系統(tǒng)設施
B.防火墻
C.組織建立信息安全方針和目標并實現(xiàn)這些目標的體系
D.網(wǎng)絡維護人員的工作的集合

A.自主定級、自主保護的原則
B.國家保密部門定級、自主保護的原則
C.公安部門定級、自主保護的原則
D.國家保密部門定級、公安部門監(jiān)督保護的原則

A.中國合格評定國家認可委員會
B.屮國國家認證認可監(jiān)督管理委員會
C.中國認證認可協(xié)會
D.工商注冊管理部門

A.現(xiàn)場審核首次會議開始到末次會議結束的所有活動
B.從審核準備到審核報告提交期間的所有活動
C.一次初審以及至少2次監(jiān)督審核的所有活動
D.從受理認證到證書到期期間所有的審核以及認證服務和管理活動

A.—起討論，決定后續(xù)措施
B.審核組長權衡，決定后續(xù)措施
C.由受審核方?jīng)Q定后續(xù)措施
D.報告審核委托方并說明理由，確定后續(xù)措施

A.山受審核方熟悉的人員事先選取，做好準備
B.由審核組明確總體并在受控狀態(tài)下獨立抽樣
C.由審核組和受審核方人員協(xié)商抽樣
D.由受審核方安排的向導實施抽樣

A.受審核方的辦公自動化系統(tǒng)管理與維護相關的過程和活動
B.受審核方場所內(nèi)已確定為涉及國家秘密的相關過程和活動
C.受審核方的核心財務系統(tǒng)的管理與維護相關的過程和活動
D.受審核方中請認證范_內(nèi)的業(yè)務過程和活動

A.核實組織申請認證范圍內(nèi)需接受審核的組織結構、場所分布等基本信息
B.注總審核的程序性安排事先應對受審核組織保密
C.注意審核擬訪問的文件、記錄、場所等事先應對受審核組織保密
D.要求受審核組織做好準備向審核組開放所有信息的訪問權

A.組織提出、與審核組協(xié)商、認證機構確認、認證合同規(guī)定
B.組織申請、認證機構評審、認證合同規(guī)定、審核組確認
C.組織提出、與咨詢機構協(xié)商、認證機構確認
D.認證機構提出、與組織協(xié)商、審核組確認、認證合同規(guī)定