信息安全管理体系ISMS包括建立、实施、操作、监视、复查、维护和改进信息安全等一系列的管理活动，其表现形式不包括（）。

A.构建了大量的流程文档，为组织在开展各项与安全相关的活动中提供了明确的目标和操作指引
B.进一步明确分工，使安全风险和责任意识从传统的IT部门扩展到组织的每个员工，提高了安全管理的整体效率
C.组织的IT部门能够有效控制成本，提高信息安全水平和用户的满意度
D.实施ISMS为今后通过ISO9001认证做好了铺垫

A.5
B.7
C.9
D.10

A.鉴别与授权工作组（WG4）
B.信息安全评估工作组（WG5）
C.通信安全标准工作组（WG6）
D.信息安全管理工作组（WG7）