单项选择题
A.组织需建立新的信息系统时 B.组织的原有信息系统扩容或升级时 C.组织向顾客交付软件系统时 D.A+B
A.制定安全策略，确保用户应仅能访问已获专门授权使用的服务 B.禁止内部人员访问互联网 C.禁止外部人员访问组织局域网 D.以上都对
A.与受审核方共同评审不符合项以确认不符合的条款 B.与受审核方共同评审不符合项以确认不符合事实的准确性 C.与受审核方共同评审不符合以确认不符合的性质 D.以上都对