A.清晰、易于識別和檢索 B.記錄的標識、貯存、保護、檢索、保存期限和處置所需的控制措施應(yīng)形成文件并實施 C.建立并保持,以提供證據(jù) D.記錄應(yīng)盡可能的達到最詳細
A.是指導(dǎo)組織有關(guān)信息安全工作方面的內(nèi)部“法規(guī)”--使工作有章可循。 B.是控制措施(controls)的重要部分 C.提供客觀證據(jù)--為滿足相關(guān)方要求,以及持續(xù)改進提供依據(jù) D.以上所有
A.機房登記記錄 B.信息安全管理體系 C.權(quán)限申請記錄 D.離職人員的口述