判断题 测试人员在测试过程中遇到的异常情况（如服务器出现故障、网络中断等），只要让对方恢复即可，无需及时记录。

判断题 安全策略是安全管理部门的一个安全文件，主要阐明机构信息安全工作的使命和意愿，明确安全管理的范围、定义信息安全的总体目标和安全管理框架等。

判断题 单位应每年对安全管理制度合理性和适用性进行论证和审定，对存在不足或需要改进的安全管理制度进行修订。