A.《風(fēng)險評估報告》 B.《人力資源安全管理規(guī)定》 C.《ISMS內(nèi)部審核計劃》 D.《單位信息安全方針》
A.《風(fēng)險評估方法》,主要包括本次風(fēng)險評估的目的、范圍、目標(biāo),評估步驟,經(jīng)費(fèi)預(yù)算和進(jìn)度安排等內(nèi)容 B.《風(fēng)險評估方法和工具列表》,主要包括擬用的風(fēng)險評估方法和測試評估工具等內(nèi)容 C.《風(fēng)險評估準(zhǔn)則要求》,主要包括現(xiàn)有風(fēng)險評估參考標(biāo)準(zhǔn)、采用的風(fēng)險分析方法,資產(chǎn)分類標(biāo)準(zhǔn)等內(nèi)容 D.《已有安全措施列表》,主要經(jīng)驗檢查確認(rèn)后的已有技術(shù)和管理方面安全措施等內(nèi)容
A.如果該組織在執(zhí)行某個特定的過程區(qū)域具備了一個特定級別的部門公共特征時,這個組織過程的能力成熟度未達(dá)到級別 B.如果該組織過個工程區(qū)域(Process Areas PA)具備了定義標(biāo)準(zhǔn)過程,執(zhí)行已定義的過程,兩個公共特征,對此工程區(qū)域的能力成熟度級別達(dá)到3級充分定義級 C.如果某個區(qū)域過程(Prpcess Areas PA)包含的4個基本措施(Base Pracbces,BP)執(zhí)行此BP時執(zhí)行了3個BP此過程區(qū)域的能力成熟度級別為0 D.組織在不同的過程區(qū)域能力成熟度可能處于不同級別上