A.用戶職位變更時,其原訪問權應終止或撤銷 B.抽樣進行針對信息系統(tǒng)用戶訪問權的定期評審 C.組織主動解聘員工時等不必復審員工訪問權 D.使用監(jiān)控系統(tǒng)可替代用戶訪問權評審
A.特權訪問用戶通常包含顧客 B.特權訪問用戶必須包含最高管理者 C.特權訪問用戶的訪問權限最大權限原則的的應用 D.特殊訪問權應與其職能角色一致
A.通過風險評估獲得 B.法律、法規(guī)和合同要求 C.出事故后的評價 D.組織需要的結果處理的特定原則、目標和要求