A.信息安全策略應(yīng)由專人負(fù)責(zé)制定、評(píng)審
B.信息安全策略評(píng)審每年應(yīng)進(jìn)行兩次,上半年、下半年各進(jìn)行一次
C.在信息安全策略文件的評(píng)審過(guò)程中應(yīng)考慮組織業(yè)務(wù)的重大變化
D.在信息安全策略文件的評(píng)審過(guò)程中應(yīng)考慮相關(guān)法律法規(guī)及技術(shù)環(huán)境的重大變化
您可能感興趣的試卷
你可能感興趣的試題
A.信息安全策略文件應(yīng)由管理者批準(zhǔn)、發(fā)布
B.信息安全策略文件并傳達(dá)給所有員工和外部相關(guān)方
C.信息安全策略文件必須打印成紙質(zhì)文件進(jìn)行分發(fā)
D.信息安全策略文件應(yīng)說(shuō)明管理承諾,并提出組織的管理信息安全的方法
A.人員的安全管理是企業(yè)信息安全管理活動(dòng)中最難的環(huán)節(jié)
B.重要或敏感崗位的人員入職之前,需要做好人員的背景檢查
C.如職責(zé)分離難以實(shí)施,企業(yè)對(duì)此無(wú)能為力,也無(wú)需做任何工作
D.人員離職之后,必須清除離職員工所有的邏輯訪問(wèn)帳號(hào)
A.信息安全工作程序
B.信息安全方針政策
C.信息安全作業(yè)指導(dǎo)書
D.信息安全工作記錄
A.計(jì)算機(jī)的操作
B.應(yīng)用程序開發(fā)
C.系統(tǒng)容量規(guī)劃
D.應(yīng)用程序維護(hù)
A.程序員不允許訪問(wèn)產(chǎn)品數(shù)據(jù)文件
B.程序員可以使用系統(tǒng)控制臺(tái)
C.控制臺(tái)操作員可以操作磁帶和硬盤
D.磁帶操作員可以使用系統(tǒng)控制臺(tái)
最新試題
安全開發(fā)制度中,QA最關(guān)注的的制度是()。
以下哪一種身份驗(yàn)證機(jī)制為移動(dòng)用戶帶來(lái)驗(yàn)證問(wèn)題?()
下列哪一項(xiàng)體現(xiàn)了適當(dāng)?shù)穆氊?zé)分離?()
不受限制的訪問(wèn)生產(chǎn)系統(tǒng)程序的權(quán)限將授予以下哪些人?()
如果惡意開發(fā)人員想在代碼中隱藏邏輯炸彈,什么預(yù)防方式最有效?()
Kerberos依賴什么加密方式?()
哪種測(cè)試結(jié)果對(duì)開發(fā)人員的影響最大?()
單點(diǎn)登錄系統(tǒng)主要的關(guān)切是什么?()
下面對(duì)自由訪問(wèn)控制(DAC)描述正確的是()。
下列哪項(xiàng)是系統(tǒng)問(wèn)責(zé)時(shí)不需要的?()