单项选择题
A.外包IS职能 B.实施和强制执行合理的流程 C.雇佣合格人员 D.满足用户要求
A.开发安全流程 B.定义安全政策 C.指定访问控制方法 D.定义角色和责任
A.高级管理层了解关键信息资产并且考虑为资产提供相应的保护 B.工作说明中对信息安全的问责性进行了明确陈述 C.根据风险等级和业务影响，提供足够的资金来确保安全性 D.实际上没有发生会引起损失或影响公众形象的事件