A、對法律法規(guī)的符合 B、對安全策略和標(biāo)準(zhǔn)的符合 C、對用戶預(yù)期服務(wù)效果的符合 D、通過審計措施來驗證符合情況
A、標(biāo)準(zhǔn)(StandarD. B、安全策略(Security policy) C、方針(GuidelinE. D、流程(ProecdurE.
A、當(dāng)信息安全事件的負面影響擴展到本組織意外時 B、只要發(fā)生了安全事件就應(yīng)當(dāng)公告 C、只有公眾的什么財產(chǎn)安全受到巨大危害時才公告 D、當(dāng)信息安全事件平息之后