A、對法律法規(guī)的符合 B、對安全策略和標(biāo)準(zhǔn)的符合 C、對用戶預(yù)期服務(wù)效果的符合 D、通過審計(jì)措施來驗(yàn)證符合情況
A、標(biāo)準(zhǔn)(StandarD. B、安全策略(Security policy) C、方針(GuidelinE. D、流程(ProecdurE.
A、當(dāng)信息安全事件的負(fù)面影響擴(kuò)展到本組織意外時(shí) B、只要發(fā)生了安全事件就應(yīng)當(dāng)公告 C、只有公眾的什么財(cái)產(chǎn)安全受到巨大危害時(shí)才公告 D、當(dāng)信息安全事件平息之后