多项选择题

以下符合“责任分割”原则的做法是（）

A.不同职级人员工作区域隔离
B.保持安全审核人员的独立性
C.授权者、操作者和监视者三者责任分离
D.事件报告人员与事件处理人员职责分离

点击查看答案&解析

上一题目录下一题

多项选择题

A.与信息安全管理体系有关的规定要求得到满足的证实活动
B.对信息系统是否满足有关的规定要求的评价
C.信息安全管理体系认证是合格评定活动的一种
D.是信息安全风险管理的实施活动

多项选择题

A.定义恢复的优先顺序
B.定义恢复时间指标
C.按事件管理流程进行处置
D.针对业务中断进行风险评估

多项选择题

A.组织的全部经营管理范围
B.组织的全部信息安全管理范围
C.组织根据其业务、组织、位置、资产和技术等方面的特性确定信息安企管理体系范围
D.组织承诺按照GB/T22080标准要求建立、实施和保持信息安全管理体系的范围