A.該企業(yè)用于向顧客交付的軟件產品的測試數(shù)據應認真加以選擇、保護和控制 B.該企業(yè)的配置管理工具的測試數(shù)據應認真加以選擇、保護和控制 C.該企業(yè)配置管理工具不是向顧客交付的成果,因此其測試數(shù)據不是需要保護的對象 D.該企業(yè)配置管理庫中的配置項應識別為信息安全相關資產
A.該辦公室業(yè)務活動涉及資產的關鍵性程度 B.該辦公室資產被非授權訪問或信息泄露的可能性 C.安全防護方案的技術難度和成本 D.A+B
A.資產的可用性滿足業(yè)務要求 B.資產的完整性符合安全策略 C.資產的配置具有可追溯性 D.降低成本