判断题 信息安全管理制度文件一般需要按类别进行管理，如分为秘密文件、受控文件、一般文件等，所有文件可以不受控制的分发。

判断题 信息安全管理手册是阐明组织的信息安全方针，并描述其信息安全管理体系的文件。

判断题 信息安全方针和管理制度包括：信息安全管理手册；适用性声明；程序文件；作业指导书；业务战略。