A.組織提出、與審核組協(xié)商、認證機構(gòu)確認、認證合同規(guī)定 B.組織申請、認證機構(gòu)評審、認證合同規(guī)定、審核組確認 C.組織提出、與咨詢機構(gòu)協(xié)商、認證機構(gòu)確認 D.認證機構(gòu)提出、與組織協(xié)商、審核組確認、認證合同規(guī)定
A.按照受審核區(qū)域的信息安全管理活動的"PDCA"過程進行審核 B.按照認證機構(gòu)的“PDCA”流程進行審核 C.按照認可規(guī)范中規(guī)定的“PDCA”流程進行審核 D.以上都對
A.對受審核方信息安企管理體系的策劃進行審核和評價,對應(yīng)GB/T22080-2008的4.2.1條要求 B.對受審核方信息安全管理體系的內(nèi)部審核及管理評審的有效性進行審核和評價 C.對受審核方信息安全管理體系文件的符合性、適宜性和有效性進行審核和評價 D.對受審核方信息安全管理體系文件進行審核和符合性評價