()是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。它是直接管理活动的结果，表示成方针、原则、目标、方法、过程、核查表(Checklists)等要素的集合。

A.风险评估

B.建立信息安全方针和目标

C.制定安全策略

D.风险管理

A.信息安全方针应形成文件

B.信息安全方针文件为公司内部重要信息，不得向外部泄露

C.信息安全方针文件应包括对信息安全管理的一般和特定职责的定义

D.信息安全方针是建立信息安全工作的总方向和原则，不可变更

B.ISMS完整实施过程是贯穿信息系统的整个生命周期，而等级保护的完整实施过程贯穿组织或组织某一特定范围的管理体系的整个生命周期，可以与组织或组织的某一特定范围的管理体系同步进行。也可以在其管理体系已建设完成的基础上进行

C.ISMS的建设结果是为组织建立一套ISMS的体系文件，有力的加强本组织的信息安全、而等级测评的结果是给出被测评对象是否达到声明的安全等级要求

D.等级保护制度作为信息安全保障的一项基本制度，兼顾了技术和管理两个方面，重点在于如何利用现有的资源保护重要的信息系统，主要体现了分级分类，保护重点的思想。而ISMS主要从安全管理的角度出发，重点在于组织或其特定范围内建立信息安全方针、政策，安全管理制度和安全管理组织，并使其有效落实，主要体现了安全管理的作用和重要性

A.信息安全方针应形成文件

B.信息安全方针文件为公司内部重要信息，不得向外部泄露

C.信息安全方针文件应包括对信息安全管理的一般和特定职责的定义

D.信息安全方针是建立信息安全工作的总方向和原则，不可变更

A.使信息安全目标和战略向业务目标和战略看齐(战略一致)

B.为治理者和利益相关者带来价值(价值传递)

C.确保信息风险问题得到充分解决(责任承担)

D.建立组织范围的信息安全

E.采用基于风险的方法

A、安全审查和决策机构

B、安全主管机构

C、安全运行维护机构

D、安全培训机构

A.项目合同文件

B.工程概况

C.项目管理规划大纲

D.组织经营方针和目标