A.誰負(fù)責(zé)信息安全管理制度的制定和發(fā)布 B.誰負(fù)責(zé)監(jiān)督信息安全制度的執(zhí)行 C.信息系統(tǒng)發(fā)生災(zāi)難后,進(jìn)行恢復(fù)的整體工作流程 D.如果違反了安全制度可能會(huì)受到懲戒措施
A.組織機(jī)構(gòu)內(nèi)的特敏崗位不能由一個(gè)人長期負(fù)責(zé) B.對重要的工作進(jìn)行分解,分配給不同人員完成 C.一個(gè)人有且僅有其執(zhí)行崗位所足夠的許可和權(quán)限 D.防止員工由一個(gè)崗位變動(dòng)到另一個(gè)崗位,累計(jì)越來越多的權(quán)限
A.為了達(dá)到如何保護(hù)標(biāo)準(zhǔn)而提出的一系列建議 B.為了定義訪問控制需求而產(chǎn)生出來的一些通用性指引 C.組織高層對信息安全工作意圖的正式表達(dá) D.一種分階段的安全處理結(jié)果