求助ISMS方针题目

bwj

对于信息安全方针, ( ) 是GB/T22080- 2016标准要求的
0 a& ~* A/ m* q: W  ?

• [color=rgb(0, 123, 255) !important]A.信息安全方针应形成文件
• [color=rgb(0, 123, 255) !important]B.信息安全方针文件应由管理者批准发布，并传达给所有员工和外部相关方
• [color=rgb(0, 123, 255) !important]C.信息安全方针文件应包括对信息安全管理的一般和特定职责的定义
• [color=rgb(0, 123, 255) !important]D.信息安全方针应定期实施评审
  & M- L" e9 J4 K) L

这题目是多选题。
$ C$ S6 N. z6 j; \A 应该没问题肯定对的，B 在22080中A5.1 中提到 信息安全策略要：“由管理者批准发布，并传达给所有员工和外部相关方”信息安全策略包含方针，
CD 同样 22081 有对 A5.1 解释
& d+ D; H' s) P想请教各位老师，这题到底怎么选
  v1 l' _5 Q5 m7 N: h
/ e  }) ?/ |" U/ y- f! N; h; R