試題詳解

複選題
15 下列對於資訊安全政策的描述，哪些為宜？(複選)
(A)資安政策是組織建置資安管理制度不可或缺的重要元素
(B)資安政策是管理階層依照組織營運要求、相關法律、法規與客戶合 約要求等制定的
(C)資訊安全政策應詳細描述施行的細節，以提供給各單位施行的最佳 實例
(D)資安政策文件應陳述管理階層的承諾並由管理階層核准