信息系统安全保护的资金投入应该取决于（）

A.加密
B.评估保密需求
C.安装防火墙
D.设定服务权限

A.审订并监督安全事故
B.审订并批准信息安全政策和总体权责
C.监督信息资产所面临威胁方面出现的重大变化
D.参与日常安全审计工作

A.对进入安全*区域的权限要定期进行审核和更新
B.监视或禁止来安全*区域的访问者。访问者的进入和离开数据及其时间要有记录。来访者只有在有明确经过授权的任务时才允许访问安全*区，并要被告知安全*区内的安全要求及紧急流程
C.对敏感信息和信息处理设备的通路进行管制，只有经过授权的人员才得以进入。同时使用身份识别管制手段，如刷卡或个人身份号码等对所有准入进行授权或认证。所有进入都要求有记录，并加以妥当保存
D.所有人员都要求佩戴清晰可见的身份辨认标志，严禁未经陪伴陌生人或任何未佩戴标志的人员进入