判断题 信息安全方针和管理制度包括：信息安全管理手册；适用性声明；程序文件；作业指导书；业务战略。

判断题 信息安全方针和管理制度包括：信息安全管理手册；适用性声明；程序文件；作业指导书；记录。

判断题 关键基础设施，是指那些对国家十分重要的物理性的以及基于计算机的系统和资产，它们一旦受损或被破坏，将会对国家安全、国家经济安全和/或国家公众健康及保健产生破坏性的冲击。