下列有关信息安全管理体系的说法中,错误的是
A.正确答案A信息安全管理工作的基础是风险处置
B.对于一个规模较小的组织机构,可以只制定一个信息安全政策
C.信息安全策略是组织机构的信息安全的最高方针,必须形成书面文件
D.在ISMS建设、实施的同时,必须相应地建立起各种相关文档、文件
下列有关信息安全管理体系的说法中,错误的是
A.正确答案A信息安全管理工作的基础是风险处置
B.对于一个规模较小的组织机构,可以只制定一个信息安全政策
C.信息安全策略是组织机构的信息安全的最高方针,必须形成书面文件
D.在ISMS建设、实施的同时,必须相应地建立起各种相关文档、文件