组织应当保留能力、信息交流和合规性评价结果的文件化信息。（)

A.组织需考虑如何将合规义务应用于组织

B.合规义务不会给组织带来机遇

C.组织应保持其合规义务的文件化信息

D.组织应保留其合规义务的文件化信息作为证据

A.适用性声明

B.信息安全风险评估过程记录

C.管理评审结果

D.重要业务系统操作指南

A.文件化信息可能来自任何来源

B.文件化信息是指由组织创建的信息包括通常所说的文件和记录

C.文件化信息能够以任何形式和承载载体存在

D.文件化信息是指组织需要控制并保持的信息，以及承载信息的载体

A.设计和开发的更改

B.评审的结果

C.更改的授权

D.验证和确认的结果