注册信息安全专业人员注册信息安全审核员（CISA）名词解释每日一练(2020.05.11)

向客户提供数据处理服务的计算机机构。

在评估内部控制时应考虑的潜在的负面结果或影响，加强内部控制只能降低风险，但无法完全消除风险。

在计算机文件中的单个数据项，例如员工姓名、客户地址、帐号、产品单价、库存量。

计算机机房及维持计算机运作的外围设备场所。

限制及控制访问计算机系统资源的规程，包括逻辑性控制及物理性控制以防止未经授权使用计算机资源。