單項(xiàng)選擇題

若一個(gè)組織聲稱自己的ISMS符合ISO/IEC27001或GB/T22080標(biāo)準(zhǔn)要求,其信息安全控制措施通常需要在資產(chǎn)管理方面實(shí)施常規(guī)控制,資產(chǎn)管理包含對(duì)資產(chǎn)負(fù)責(zé)和信息分類兩個(gè)控制目標(biāo),信息分類控制的目標(biāo)是為了確保信息受到適當(dāng)級(jí)別的保護(hù),通常采取以上哪項(xiàng)控制措施()

A.資產(chǎn)清單
B.資產(chǎn)責(zé)任人
C.資產(chǎn)的可接受使用
D.分類指南,信息的標(biāo)記和處理

微信掃碼免費(fèi)搜題