A.定期變更用戶名和登錄口令 B.按照訪問控制策略限制用戶訪問應(yīng)用系統(tǒng)功能 C.隔離敏感系統(tǒng) D.B+C
A.規(guī)定的保密責(zé)任永久有效 B.內(nèi)容不可變更 C.反映組織信息保護(hù)需要的保密性或不泄露協(xié)議要求 D.A+C
A.相關(guān)供應(yīng)商信息、日期、資產(chǎn)序列號(hào) B.其敏感性和關(guān)鍵性的類別和等級(jí) C.所屬部門和批準(zhǔn)人 D.信息的性質(zhì),如軟件、文檔