A.安全集成到开发生命周期的每一个环节 B.风险管理和控制措施是结合在一起的 C.操作系统的内核要足够安全 D.治理、风险和合规都应该考虑业务的安全需求
A.特定的情况给予的特定步骤 B.所有行业接受的特定规则 C.代表管理层所发表的声明原则 D.强制性的合规标准
A.数据隐藏 B.数据最小化 C.加密 D.数据存储