A、信息安全管理體系的建立需要確定信息安全需求,而信息安全需求獲取的主要手段就是信息安全風(fēng)險評估 B、風(fēng)險評估可以對信息資產(chǎn)進行鑒定和評估,然后對信息資產(chǎn)面對的各種威脅和脆弱性進行評估 C、風(fēng)險評估可以確定需要實施的具體安全控制措施 D、風(fēng)險評估的結(jié)果應(yīng)進行相應(yīng)的風(fēng)險處置,本質(zhì)上,風(fēng)險處置的最佳集合就是信息安全管理體系的控制措施集合
A、設(shè)計方技術(shù)能力不夠 B、沒有參照國家相關(guān)要求建立規(guī)劃設(shè)計 C、沒有和用戶共同確立安全需求 D、沒有成熟實施團隊和實施計劃
A、采購組織 B、開發(fā)組織 C、集成組織 D、認(rèn)證組織