A.確定組織的總體安全目標(biāo) B.購(gòu)買性能良好的信息安全產(chǎn)品 C.推動(dòng)安全意識(shí)教育 D.評(píng)審安全策略的有效性
A.得到安全經(jīng)理的審核批準(zhǔn)后發(fā)布 B.應(yīng)采取適當(dāng)?shù)姆绞阶層嘘P(guān)人員獲得并理解最新版本的策略文檔 C.控制安全策略的發(fā)布范圍,注意保密 D.系統(tǒng)變更后和定期的策略文件評(píng)審和改進(jìn)
A.限制物理訪問(wèn)計(jì)算設(shè)備 B.檢查事務(wù)和應(yīng)用日志 C.雇用新IT員工之前進(jìn)行背景調(diào)查 D.在雙休日鎖定用戶會(huì)話