A.用戶職位變更時,其原訪問權(quán)應(yīng)終止或撤銷 B.抽樣進(jìn)行針對信息系統(tǒng)用戶訪問權(quán)的定期評審 C.組織主動解聘員工時等不必復(fù)審員工訪問權(quán) D.使用監(jiān)控系統(tǒng)可替代用戶訪問權(quán)評審
A.特權(quán)訪問用戶通常包含顧客 B.特權(quán)訪問用戶必須包含最高管理者 C.特權(quán)訪問用戶的訪問權(quán)限最大權(quán)限原則的的應(yīng)用 D.特殊訪問權(quán)應(yīng)與其職能角色一致
A.通過風(fēng)險評估獲得 B.法律、法規(guī)和合同要求 C.出事故后的評價 D.組織需要的結(jié)果處理的特定原則、目標(biāo)和要求