问题
多项选择题
信息安全方针包括的要求是（）
A、考虑业务和法律法规的要求，是合同中的安全义务
B、建立风险评估的准则
C、可测量
D、获得管理者批准
答案
参考答案：A, B, D
解析：
根据业务、组织、位置、资产和技术等方面的特性，确定ISMS方针。ISMS方针应：
1）包括设定目标的框架和建立信息安全工作的总方向和原则；
2）考虑业务和法律法规的要求，及合同中的安全义务；
3）在组织的战略性风险管理环境下，建立和保持ISMS；
4）建立风险评价的准则；
5）获得管理者批准。
