A.可以建立起文档化的信息安全管理规范,实现有“法”可依,有章可循,有据可查 B.可以强化员工的信息安全意识,建立良好的安全作业习惯,培育组织的信息安全企业文化 C.可以增强客户、业务伙伴、投资人对该组织保障其业务平台和数据信息的安全信心 D.可以深化信息安全管理,提高安全防护效果,使组织通过国际标准化组织的ISO9001认证
A.信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标,以及完成这些目标所用方法的体系,包括组织架构、方针、活动、职责及相关实践要素B.管理体系(Management Systems)是为达到组织目标的策略、程序、指南和相关资源的框架,信息安全管理体系是管理体系思想和方法在信息安全领域的应用C.概念上,信息安全管理体系有广义和狭义之分,狭义的信息安全管理体系是指按照ISO27001标准定义的管理体系,它是一个组织整体管理体系的组成部分D.同其他管理体系一样,信息安全管理体系也要建立信息安全管理组织机构,健全信息安全管理制度、构建信息安全技术防护体系和加强人员的安全意识等内容
A.统筹规划 B.分组建设 C.资源共享 D.平战结合