A.標識和說明

B.形式和載體

C.數量

D.評審和批準，以保持適宜性和充分性

A.標識和說明

B.方針和戰略

C.格式和媒介

D.評審和批準以確保適宜性和充分性

A.標準要求的文件化信息

B.組織確定的實現環境管理體系有效性必需的文件化信息

C.手冊、程序

D.A+B

A.組織需考慮如何將合規義務應用于組織

B.合規義務不會給組織帶來機遇

C.組織應保持其合規義務的文件化信息

D.組織應保留其合規義務的文件化信息作為證據

A.文件化信息可能來自任何來源

B.文件化信息是指由組織創建的信息包括通常所說的文件和記錄

C.文件化信息能夠以任何形式和承載載體存在

D.文件化信息是指組織需要控制并保持的信息，以及承載信息的載體

A.文件

B.記錄

C.成文信息

D.標準

A.文件

B.合同

C.成文信息

D.記錄

A.設計和開發的更改

B.評審的結果

C.更改的授權

D.驗證和確認的結果

A.組織內的信息安全方針文件、信息安全規章制度文件、信息安全相關操作規范文件等文檔是組織的工作標準,也是ISMS審核的依據

B.組織內的業務系統日志文件、風險評估報告等文檔是對上一級文件的執行和記錄

C.組織在每份文件的首頁,加上文件修訂跟蹤表,以顯示每一版本的版本號、發布日期、編寫人、審批人、主要修訂等內容

D.層次化的文檔是ISMS建設的直接體現,文檔體系應當依據風險評估的結果建立