制定并执行相应的安全保障策略，从技术、管理、工程和人员等方面提出安全保障要求，确

保信息系统的保密性、完整性和可用性，降低安全风险到可接受的程度，从而保障系统实现

组织机构的业务。信息系统保障工作如图所示。从该图不难得出，信息系统是（）。信息系

统安全风险的因素主要有（）

越来越多的组织开始尝试使用参考ISO27001介绍的ISMS来实施信息安全管理体系，提高组

织的信息安全管理能力。关于ISMS，下面描述错误的是（）。

的是（）。

结了下面四条要求，其中理解不正确的是（）。