A、符合性包括法律法規(guī)的符合性和組織安全策略方針的符合性
B、僅在組織內(nèi)部使用的信息系統(tǒng)不必考慮來自外部的法律法規(guī)的要求
C、通過信息系統(tǒng)審核檢查符合性時(shí)，應(yīng)盡量減少審核對信息系統(tǒng)的影響
D、符合性管理中應(yīng)當(dāng)注意用戶個(gè)人隱私保護(hù)問題
您可能感興趣的試卷
你可能感興趣的試題
A、應(yīng)急響應(yīng)需求分析和應(yīng)急響應(yīng)策略的制定
B、編制應(yīng)急響應(yīng)計(jì)劃文檔
C、應(yīng)急響應(yīng)計(jì)劃的測試、培訓(xùn)、演練和維護(hù)
D、應(yīng)急響應(yīng)計(jì)劃的廢棄與存檔
A、信息安全管理手冊
B、信息安全管理制度
C、信息安全指南和手冊
D、信息安全記錄文檔
A、規(guī)劃和建立
B、實(shí)施和運(yùn)行
C、監(jiān)視和評審
D、保持和改進(jìn)
A.每年至少一次管理評審
B.業(yè)務(wù)發(fā)生重大變更
C.管理機(jī)構(gòu)發(fā)生變更
D.設(shè)備發(fā)生變更
A、對ISMS范圍內(nèi)的信息資產(chǎn)進(jìn)行鑒定和估價(jià)
B、對信息資產(chǎn)面對的各種威脅和脆弱性進(jìn)行評估
C、對已存在的成規(guī)劃的安全控制措施進(jìn)行界定
D、根據(jù)評估結(jié)果實(shí)施相應(yīng)的安全控制措施
最新試題
測試人員與開發(fā)人員交互測試發(fā)現(xiàn)的過程中，開發(fā)人員最關(guān)注的什么？（）
作為信息安全管理人員，你認(rèn)為變更管理過程最重要的是（）？
下列哪項(xiàng)是多級安全策略的必要組成部分？（）
實(shí)施邏輯訪問安全時(shí)，以下哪項(xiàng)不是邏輯訪問？（）
個(gè)人問責(zé)不包括下列哪一項(xiàng)？（）
不受限制的訪問生產(chǎn)系統(tǒng)程序的權(quán)限將授予以下哪些人？（）
以下哪項(xiàng)活動(dòng)對安全編碼沒有幫助？（）
下列哪項(xiàng)不是 Kerberos密鑰分發(fā)服務(wù)（KDS）的一部分？（）
輸入?yún)?shù)過濾可以預(yù)防以下哪些攻擊？（）
安全開發(fā)制度中，QA最關(guān)注的的制度是（）。