判断题 信息安全方针和管理制度需要对文件的适用性进行评审，当然也可以根据需要对文件进行定期评审。文件若发生修订无需经再次批准。

判断题 信息安全方针和管理制度在制定和实施过程中可能会因为组织结构、工作流程、安全技术、法律法规、安全标准等发生变化而需要更改。

判断题 信息安全管理制度应注明发布范围，并对收发文进行登记。