A.可能影響ISMS的任何變更B.以往風(fēng)險(xiǎn)評(píng)估沒有充分強(qiáng)調(diào)的脆弱點(diǎn)或威脅C.風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)處置計(jì)劃的更新D.改進(jìn)的建議
A.組織的規(guī)模和活動(dòng)的類型B.過程及其相互作用的復(fù)雜程度C.人員的能力D.A+B+C