A.該企業(yè)用于向顧客交付的軟件產(chǎn)品的測試數(shù)據(jù)應(yīng)認真加以選擇、保護和控制 B.該企業(yè)的配置管理工具的測試數(shù)據(jù)應(yīng)認真加以選擇、保護和控制 C.該企業(yè)配置管理工具不是向顧客交付的成果,因此其測試數(shù)據(jù)不是需要保護的對象 D.該企業(yè)配置管理庫中的配置項應(yīng)識別為信息安全相關(guān)資產(chǎn)
A.該辦公室業(yè)務(wù)活動涉及資產(chǎn)的關(guān)鍵性程度 B.該辦公室資產(chǎn)被非授權(quán)訪問或信息泄露的可能性 C.安全防護方案的技術(shù)難度和成本 D.A+B
A.資產(chǎn)的可用性滿足業(yè)務(wù)要求 B.資產(chǎn)的完整性符合安全策略 C.資產(chǎn)的配置具有可追溯性 D.降低成本