A.確定范圍和邊界B.確定ISMS方針C.確定風險評估方法并實施D.實施體系文件培訓
A、投訴受理、跟蹤和告知 B、投訴初步評審,投訴調查 C、投訴響應、溝通決定 D、投訴終止
A、信息安全事件處理方法和業(yè)務連續(xù)性的知識 B、有關有形和無形資產及其影響分析的知識 C、風險管理過程和方法的知識 D、信息安全管理體系的控制措施及其實施的知識