試題詳解

複選題
13 下列對於資訊安全管理系統之描述，哪些為真？(複選)
(A)資訊安全管理系統是運用系統方法，對組織內敏感資產進行管理的 系統
(B)資訊安全管理系統涉及到人員、程序和資訊技術（Information Technology, IT）
(C)資訊安全管理系統由於涉及較多的專業領域，故應設置於組織整體 管理系統以外獨立運作
(D)資訊安全管理系統是以營運風險導向（作法）為基礎，用以建立、 實作、運作、監視、審查、維持與改進資訊安全