判断题 根据信息安全连续性要求，单位和组织在不利情况下，应维持已有信息安全控制措施的过程、规程和实施更改。

判断题 根据功能安全连续性要求，单位和组织应建立、记录、实施和维持相关策略。

判断题 根据信息安全连续性要求，单位和组织不必建立、记录、实施和维持相关策略。