信息安全管理手册是阐明组织的信息安全方针，并描述其信息安全管理体系的文件。（)

A.信息安全管理程序文件

B.信息安全管理手册文件

C.信息安全记录

D.信息安全管理体系

E.信息安全管理制度

A.信息安全管理手册

B.信息安全管理制度

C.信息安全指南和手册

D.信息安全记录文档

A.组织需要文件化信息安全管理体系的范围，信息安全管理体系范围文件应该涵盖

B.战略性和组织化的信息安全管理环境

C.组织的信息安全风险管理方法

D.信息安全风险评价标准以及所要求的保证程度

A．错误

B．正确

A.信息安全方针手册

B.信息安全工作程序

C.信息安全作业指导书

D.信息安全工作记录

A.网络维护人员的组织体系

B.信息系统的安全设施体系

C.防火墙等设备、设施构建的安全体系

D.组织建立信息安全方针和目标并实现这些目标的体系