判断题 信息安全管理体系的范围必须包括组织的所有场所和业务，这样才能保证安全。（ ）