A、審查軟件遷移記錄并核實審批情況 B、確定已發(fā)生的變更并核實審批情況 C、審核變更控制文檔并核實審批情況 D、保證只有適當(dāng)?shù)娜藛T才能將變更遷移至生產(chǎn)環(huán)境
A、評估與當(dāng)前IT資產(chǎn)和IT項目相關(guān)的威脅 B、使用過去公司損失的實際經(jīng)驗來確定當(dāng)前的風(fēng)險 C、瀏覽公開報導(dǎo)的可比較組織的損失統(tǒng)計數(shù)據(jù) D、瀏覽審計報告中涉及的IT控制薄弱點
A、制定的硬件采購規(guī)格說明 B、未來業(yè)務(wù)目標(biāo)的分析 C、項目開發(fā)的(啟動和結(jié)束)日期 D、IS部門的年度預(yù)算(目標(biāo))