A.基于可接受的成本采取相應的方法和措施 B.在風險評估之前實施 C.將所有的信息安全風險都消除 D.說法都不對
A.確保在需要時,被授權的用戶可以訪問信息和相關的資產 B.確保信息和信息處理方法的準確性和完整性 C.確保只有被授權的人才可以訪問信息
A.一整套用于評估信息安全管理能力和反饋建議的測量系統(tǒng) B.管理層明顯的支持和承諾 C.為全體員工提供適當?shù)男畔踩嘤柡徒逃?br /> D.有效地向所有管理人員和員工推行安全措施