二级分行可以根据业务需要自行开发软件系统并上线运行。

按照ISO27000标准，信息安全管理体系只规范公司高层与信息安全人员的行为。 点击查看答案&解析

按照ISO27000标准，信息安全风险评估应该根据变化了的情况定期或不定期的适时地进行。 点击查看答案&解析