A.確保人員的安全、信息處理設(shè)施和組織財(cái)產(chǎn)得到保護(hù) B.定期測試和更新已有的計(jì)劃和過程 C.調(diào)整或增加訪問控制措施 D.識(shí)別關(guān)鍵業(yè)務(wù)過程中涉及的所有資產(chǎn)
A.調(diào)查性質(zhì)的抽樣 B.驗(yàn)收性質(zhì)的抽樣 C.通過對(duì)樣本的評(píng)價(jià)來推斷總體 D.有棄真的風(fēng)險(xiǎn)和取偽的風(fēng)險(xiǎn)
A.角色和職責(zé)的分配 B.團(tuán)隊(duì)的管理,例如,補(bǔ)充并培養(yǎng)適當(dāng)?shù)娜藛T,對(duì)人員的連續(xù)性進(jìn)行管理 C.整個(gè)組織的改進(jìn)或多個(gè)過程的改進(jìn) D.包括服務(wù)臺(tái)和服務(wù)運(yùn)行組在內(nèi)的團(tuán)隊(duì)的管理
A.可用性 B.保密性 C.方便性 D.完整性