A.安全風險 B.安全保障 C.安全技術 D.安全管理
A.成功的信息安全管理體系建設必須得到組織的高級管理的直接支持 B.制定的信息安全管理措施應當與組織的文化環(huán)境相匹配 C.應該對ISO27002等國際標注批判地參考,不能完全照搬 D.借助有經驗的大型國際咨詢公司,往往可以提高管理體系的執(zhí)行效
A.決定使用哪些安全控制措施 B.對設計方案的安全性進行評估 C.開發(fā)信息系統(tǒng)的運行維護手冊 D.開發(fā)測試、驗收和認可方案