多项选择题
信息安全方针包括的要求是（）
A、考虑业务和法律法规的要求，是合同中的安全义务 B、建立风险评估的准则 C、可测量 D、获得管理者批准
多项选择题 以下（）可以实现和保持对组织资产的适当保护。
多项选择题 实施ISMS内部审核，可以确定ISMS的控制目标、控制措施、过程和程序是否（）
多项选择题 不同组织的ISMS文件的详略程度取决于（）
