A.組織需建立新的信息系統(tǒng)時(shí) B.組織的原有信息系統(tǒng)擴(kuò)容或升級(jí)時(shí) C.組織向顧客交付軟件系統(tǒng)時(shí) D.A+B
A.制定安全策略,確保用戶應(yīng)僅能訪問(wèn)已獲專門(mén)授權(quán)使用的服務(wù) B.禁止內(nèi)部人員訪問(wèn)互聯(lián)網(wǎng) C.禁止外部人員訪問(wèn)組織局域網(wǎng) D.以上都對(duì)
A.與受審核方共同評(píng)審不符合項(xiàng)以確認(rèn)不符合的條款 B.與受審核方共同評(píng)審不符合項(xiàng)以確認(rèn)不符合事實(shí)的準(zhǔn)確性 C.與受審核方共同評(píng)審不符合以確認(rèn)不符合的性質(zhì) D.以上都對(duì)