A.安全风险 B.安全保障 C.安全技术 D.安全管理
A.成功的信息安全管理体系建设必须得到组织的高级管理的直接支持 B.制定的信息安全管理措施应当与组织的文化环境相匹配 C.应该对ISO27002等国际标注批判地参考,不能完全照搬 D.借助有经验的大型国际咨询公司,往往可以提高管理体系的执行效
A.决定使用哪些安全控制措施 B.对设计方案的安全性进行评估 C.开发信息系统的运行维护手册 D.开发测试、验收和认可方案