风险评估制度附有答案.docxVIP

TISAX风险评估制度[复制]

您的姓名：[填空题]*

_________________________________

基于组织、技术、业务目标与过程等方面的变化时，由（）决定是否进行风险评估[单选题]*

A、信息安全最高管理者(正确答案)

B、信息安全推进委员

C、信息安全推进员

负责组织公司级风险评估活动以及风险的处置，协调和指导各部门开展部门级风险评估活动是（）的职责[单选题]*

A、信息安全推进员(正确答案)

B、信息安全推进委员

C、相关部门

出现的频率中等（或1次/半年）；或在某种情况下可能会发生；或被证实曾经发生过是威胁等级（）[单选题]*

A、2

B、3