判断题
信息安全方针和管理制度在制定和实施过程中可能会因为组织结构、工作流程、安全技术、法律法规、安全标准等发生变化而需要更改。
正确
判断题 信息安全管理制度应注明发布范围,并对收发文进行登记。
判断题 信息安全管理制度文件一般需要按类别进行管理,如分为秘密文件、受控文件、一般文件等,所有文件可以不受控制的分发。
判断题 信息安全管理手册是阐明组织的信息安全方针,并描述其信息安全管理体系的文件。