試題詳解

複選題
31. 瞭解關注方之需要及期望，組織應決定哪些事項？(複選)
(A)與資訊安全管理系統有關之關注各方
(B)關注方對資訊安全之要求事項
(C)關注方之要求事項可能包括法律及法規要求，以及契約義務
(D)組織履行之活動與其他組織履行之活動間的介⾯及相依性