A.治理政策 B.预期成果 C.具体目标 D.安全战略
A.全面的政策和标准 B.合适的治理框架 C.现状及目标 D.管理层意图和方向
A.了解IT服务组合 B.调查基准指标安全等级 C.制定信息安全政策 D.评估IT相关风险