A.確定組織的總體安全目標 B.購買性能良好的信息安全產(chǎn)品 C.推動安全意識教育 D.評審安全策略的有效性
A.得到安全經(jīng)理的審核批準后發(fā)布 B.應采取適當?shù)姆绞阶層嘘P人員獲得并理解最新版本的策略文檔 C.控制安全策略的發(fā)布范圍,注意保密 D.系統(tǒng)變更后和定期的策略文件評審和改進
A.限制物理訪問計算設備 B.檢查事務和應用日志 C.雇用新IT員工之前進行背景調查 D.在雙休日鎖定用戶會話