组织应（），以确信相关过程按计划得到执行。

A.信息安全方针应形成文件
B.信息安全方针文件应由管理者批准发布，并传达给所有员工和外部相关方
C.信息安全方针文件应包括对信息安全管理的一般和特定职责的定义
D.信息安全方针应定期实施评审

A.策划信息安全风险处置计划，保留文件化信息
B.实现信息安全风险处置计划，保留文件化信息
C.测量信息安全风险处置计划，保留文件化倍息
D.改进信息安全风险处置计划，保留文件化信息

A.数据未被非授权变更或销毁，意味着保持了完整性
B.系统增加了较以前更强的功能但未得到授权，不属于完整性受损
C.硬件维修时，如使用同型号、同规格的部件更换备件，不需要授权
D.以上都对