A.策略向所有員工分發(fā),并且每個員工都知道 B.安全和控制策略支持業(yè)務(wù)和IT目標(biāo) C.有公開發(fā)行的組織圖表和功能描述 D.適當(dāng)?shù)穆氊?zé)分離
A.威脅 B.資產(chǎn) C.影響 D.脆弱性
A.獲得一線管理人員linemanagement的支持 B.不能與IS部門初步預(yù)算有差異 C.遵守采購程序 D.支持該組織的業(yè)務(wù)目標(biāo)