在信息安全管理的實(shí)施過程中,管理者的作用于信息安全管理體系能否成功實(shí)施非常重要,但是一下選項(xiàng)中不屬于管理者應(yīng)有職責(zé)的是(D)。
A.制定并頒發(fā)信息安全方針,為組織的信息安全管理體系建設(shè)指明方向并提供總體綱領(lǐng),明確總體要求
B.確保組織的信息安全管理體系目標(biāo)和相應(yīng)的計(jì)劃得以制定,目標(biāo)應(yīng)明確、可度量,計(jì)劃應(yīng)具體、可事實(shí)
C.向組織傳達(dá)滿足信息安全的重要性,傳達(dá)滿足信息安全要求、達(dá)成信息安全目標(biāo)、符合信息安全方針、履行法律責(zé)任和持續(xù)改進(jìn)的重要性
D.建立健全信息安全制度,明確安全風(fēng)險(xiǎn)管理作用,實(shí)施信息安全風(fēng)險(xiǎn)評估過程、確保信息安全風(fēng)險(xiǎn)評估技術(shù)選擇合理、計(jì)算正確