信息安全管理体系的范围必须包括组织的所有场所和业务，这样才能保证安全。

因信息安全问题在任何组织中都可能存在，所以组织在实施ISMS时，不能删减标准中任何安全控制措施的条款。 点击查看答案&解析

纠正是指为消除已发现的不符合或其他潜在不合格的原因所采取的措施。 点击查看答案&解析