判断题 对于安全违规人员的正式纪律处理过程包括违规对业务造成的影响的评价。

判断题 组织使用的开源软件不须考虑其技术脆弱性。

判断题 审核员必须到现场跟踪验证受审核方纠正措施的有效性。