A.在组织中,应由信息技术责任部门(如信息中心)制定并颁布信息安全方针,为组织的ISMS建设指明方向并提供总体纲领,明确总体要求
B.组织的管理层应确保ISMS目标和相应的计划得制定,信息安全管理目标应明确、可度量,风险管理计划应具体,具备可行性
C.组织的信息安全目标、信息安全方针和要求应传达到全组织范围内,应包括全体员工,同时,也应传达到客户、合作伙伴和供应商等外部各方
D.组织的管理层应全面了解组织所面临的信息安全风险,决定风险可接受级别和风险可接受准则,并确认接受相关残余风险
A.有意愿建立职业健康安全管理体系,以消除或减少人员和其他相关方可能遇到的与组织的活动相关的职业健康安全风险的任何组织
B.有意愿实施,保持和持续改进职业健康安全管理体系的任何组织
C.有意愿确保其符合本身宣告的职业健康安全方针的任何组织
D.以上答案都属于
A.国家安全生产方针、政策和有关安全生产的法律、法规、规章及标准
B.安全生产管理、安全生产技术和职业健康基本知识
C.重大危险源管理、重大事故防范、应急管理和事故调查处理的有关规定
D.国内外先进的安全生产管理经验、典型事故和应急救援案例分析