單項(xiàng)選擇題
一位IS審計(jì)師正在對(duì)一家醫(yī)療保健機(jī)構(gòu)執(zhí)行合規(guī)性審計(jì),該組織運(yùn)營的在線系統(tǒng)中含有敏感性醫(yī)療保健信息。IS審計(jì)師應(yīng)首先檢查以下哪一項(xiàng)?()
A.在線系統(tǒng)的網(wǎng)絡(luò)圖和防火墻規(guī)劃
B.IT基礎(chǔ)設(shè)施和IS部門的組織結(jié)構(gòu)圖
C.關(guān)于數(shù)據(jù)隱私的法律法規(guī)要求
D.是否遵守組織政策和工作流程