判断题 风险处置计划应包含计划的目标、职责分配、财务预算及时间表。

判断题 信息安全管理体系内部审核就是信息系统审计。

判断题 信息安全管理的持续改进就是信息系统技术的不断升级。