A.提供詳細流程建議實施。 B.尋找沒有書面批準流程的證據(jù)。 C.確認缺乏恰當?shù)捻椖颗鷾柿鞒淌遣蛔愕捻椖抗芾砑寄艿娘L險標志,建議項目管理培訓作為補償性控制 D.向管理層建議采取恰當?shù)捻椖颗鷾柿鞒滩⑽臋n化。
A.數(shù)據(jù)和系統(tǒng)所有者,例如公司管理層 B.數(shù)據(jù)和系統(tǒng)保管者,例如網絡管理員和防火墻管理員 C.數(shù)據(jù)和系統(tǒng)用戶,例如財務部 D.數(shù)據(jù)和系統(tǒng)經理
A.確保恰當?shù)穆氊煼蛛x的執(zhí)行。 B.為管理層提供不恰當?shù)穆氊煼蛛x相關風險的建議。 C.參與組織內角色和責任的定義以預防不恰當?shù)穆氊煼蛛x。 D.把違反恰當?shù)穆氊煼蛛x的情況記錄在案