A.定期審查和評價安全策略 B.執(zhí)行用戶應(yīng)用系統(tǒng)和軟件測試與評價 C.授予或廢除用戶對IT資源的訪問權(quán)限 D.批準對數(shù)據(jù)和應(yīng)用系統(tǒng)的訪問權(quán)限
A.數(shù)據(jù)所有者 B.安全管理員 C.IT安全經(jīng)理 D.申請人的直線主管
A.成立一個審查委員會 B.建立一個安全部門 C.向執(zhí)行層發(fā)起人提供有效支持 D.選擇一個安全流程的所有者