A.為組織整體而指定B.更可能來自于風險評估的結果C.與企業(yè)整體政策不會沖突D.確保整個組織的一致性
A.缺乏技術投資 B.缺乏系統(tǒng)開發(fā)的方法 C.技術與組織目標不一致 D.缺乏對于技術合同的控制
A.企業(yè)需求驅動的安全要求. B.按照最佳實踐制定的安全基線. C.專門的或客戶定制的解決方案. D.了解風險.