在信息安全管理的实施过程中，管理者的作用于信息安全管理体系能否成功实施非常重要，但是一下项中不属于管理者应有职责的是()
（A）制定并颁发信息安全方针，为组织的信息安全管理体系建设指明方向并提供总体纲领，明确总体要求
（B）确保组织的信息安全管理体系目标和相应的计划得以制定，目标应明确、可度量，计划应具体、可事实
（C）向组织传达满足信息安全的重要性，传达满足信息安全要求、达成信息安全目标、符合信息安全方针、履行法律责任和持续改进的重要性
（D）建立健全信息安全制度，明确安全风险管理作用，实施信息安全风险评估过程、确保信息安全风险评估技术择合理、计算正确
参考答案
继续答题：下一题
更多CISP(注册信息安全专业人员)试题
- 1某银行信息系统为了满足业务发展的需要准备进行升级改造，以下哪一项不是此次改造中信息系统安全需求分析过程需要考虑的主要因素
- 2拥有电子资金转帐销售点设备的大型连锁商场，有中央通信处理器连接银行网络，对于通信处理机，下面哪一项是最好的灾难恢复计划。
- 3系统工程的模型之一霍尔三维结构模型由时间维、逻辑维和知识维组成。有关此模型，错误的是：
- 4由于频繁出现软件运行时被黑客远程攻击获取数据的现象，某软件公司准备加强软件安全开发管理，在下面做法中，对于解决问题没有直接帮助的是？()
- 541为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准。这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中，哪个标准规定了等级保护定级阶段的依据、对象、流程、方法及等级变更等内容？()。
