A.誰負責(zé)信息安全管理制度的制定和發(fā)布 B.誰負責(zé)監(jiān)督信息安全制度的執(zhí)行 C.信息系統(tǒng)發(fā)生災(zāi)難后,進行恢復(fù)的整體工作流程 D.如果違反了安全制度可能會受到懲戒措施
A.組織機構(gòu)內(nèi)的特敏崗位不能由一個人長期負責(zé) B.對重要的工作進行分解,分配給不同人員完成 C.一個人有且僅有其執(zhí)行崗位所足夠的許可和權(quán)限 D.防止員工由一個崗位變動到另一個崗位,累計越來越多的權(quán)限
A.為了達到如何保護標準而提出的一系列建議 B.為了定義訪問控制需求而產(chǎn)生出來的一些通用性指引 C.組織高層對信息安全工作意圖的正式表達 D.一種分階段的安全處理結(jié)果