判断题 "适用性声明”应描述选择的控制措施，以及选择的理由。

判断题 记录作为信息安全管理体系运行的证据，应具有可追溯性。

判断题 内审、管理评审是信息安全管理体系监视和测量的方法。