刷题刷出新高度，偷偷领先！偷偷领先！偷偷领先！ 关注我们，悄悄成为最优秀的自己！

多选题

某工程公司意图采用更为灵活的方式建立信息安全管理体系，以下说法不正确的（）。

A
信息安全可以按过程管理，采用这种方法时不必再编制资产清单
B
信息安全可以按项目来管理，原项目管理机制中的风险评估可替代GB/T22080-2016/ISO/IEC27001:2013标准中的风险评估
C
公司各类项目的临时场所存在时间都较短，不必纳入ISMS范围
D
工程项目方案因包含设计图纸等核心技术信息，其敏感性等级定义为“最高”
使用微信搜索喵呜刷题，轻松应对考试！

答案：

ABC

解析：

【喵呜刷题小喵解析】：A选项中提到“信息安全可以按过程管理，采用这种方法时不必再编制资产清单”。这是不正确的。信息安全管理体系（ISMS）中，资产清单是识别、记录和管理组织资产的重要工具，不论采用何种管理方式，编制资产清单都是必要的。B选项表示“信息安全可以按项目来管理，原项目管理机制中的风险评估可替代GB/T22080-2016/ISO/IEC27001:2013标准中的风险评估”。这也是不正确的。信息安全管理体系中的风险评估是一个独立且重要的环节，不能简单地由原项目管理机制中的风险评估替代。C选项提到“公司各类项目的临时场所存在时间都较短，不必纳入ISMS范围”。这也是不正确的。信息安全管理体系应覆盖组织的所有场所，包括临时场所。D选项“工程项目方案因包含设计图纸等核心技术信息，其敏感性等级定义为“最高””是正确的。对于包含敏感信息的工程项目方案，其敏感性等级应被正确地定义为“最高”。综上所述，不正确的选项是A、B、C。
创作类型：
原创

本文链接：某工程公司意图采用更为灵活的方式建立信息安全管理体系，以下说法不正确的（）。

版权声明：本站点所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明文章出处。

让学习像火箭一样快速，微信扫码，获取考试解析、体验刷题服务，开启你的学习加速器！

分享考题
share