单项选择题
A.组织、业务活动、信息及处理设施和系统变更B.组织、业务过程、信息处理设施和系统变更C.组织、业务过程、信息及处理设施和系统变更D.组织、业务活动、信息处理设施和系统变更
A.对组织的信息安全管理体系进行变更B.执行信息安全风险评估C.开展内部审核D.开展管理评审
A.权限最小：用户只应具有最小权限B.按需授权：权限审批时应根据用户申请给予审批授权C.职责分离：用户访问的请求、授权应实现职责分离D.默认拒绝：未经明确授权，一律视为禁止