A.信息安全策略文件應(yīng)由管理者批準(zhǔn)、發(fā)布。 B.信息安全策略文件并傳達(dá)給所有員工和外部相關(guān)方。 C.信息安全策略文件必須打印成紙質(zhì)文件進(jìn)行分發(fā)。 D.信息安全策略文件應(yīng)說(shuō)明管理承諾,并提出組織的管理信息安全的方法。
A.人員的安全管理是企業(yè)信息安全管理活動(dòng)中最難的環(huán)節(jié)。 B.重要或敏感崗位的人員入職之前,需要做好人員的背景檢查。 C.如職責(zé)分離難以實(shí)施,企業(yè)對(duì)此無(wú)能為力,也無(wú)需做任何工作。 D.人員離職之后,必須清除離職員工所有的邏輯訪問(wèn)帳號(hào)。
A.信息安全工作程序 B.信息安全方針政策 C.信息安全作業(yè)指導(dǎo)書(shū) D.信息安全工作記錄