判断题 安全策略是安全管理部门的一个安全文件，主要阐明机构信息安全工作的使命和意愿，明确安全管理的范围、定义信息安全的总体目标和安全管理框架等。

判断题 单位应每年对安全管理制度合理性和适用性进行论证和审定，对存在不足或需要改进的安全管理制度进行修订。

判断题 安全管理测评应根据测评作业指导书进行，以控制点和要求项为主线进行访谈和核查。