A.部門(mén)經(jīng)理 B.高級(jí)管理層 C.信息資產(chǎn)所有者 D.最終用戶(hù)
A.ISO27002的前身是ISO17799-1 B.ISO27002給出了通常意義的信息安全管理最佳實(shí)踐供組織機(jī)構(gòu)選用,但不是全部 C.ISO27002對(duì)于每個(gè)控制措施的表述分“控制措施”、“實(shí)施指南”和“其它信息”三個(gè)部分來(lái)進(jìn)行描述 D.ISO27002提出了十一大類(lèi)的安全管理措施,其中風(fēng)險(xiǎn)評(píng)估和處置是出于核心地位的一類(lèi)安全措施
A.部署綜合安全審計(jì)系統(tǒng) B.對(duì)網(wǎng)絡(luò)行為進(jìn)行實(shí)時(shí)監(jiān)控 C.制訂完善的制度體系 D.聘用第三方專(zhuān)業(yè)公司提供維護(hù)外包服務(wù)