单项选择题

一个组织已经通过了国际安全标准的认证。根据新的业务需求，哪种机制最有助于进一步使组织与其他数据安全监管要求保持一致（）

A.关键绩效指标（KPI）
B.业务影响分析（BIA）
C.差距分析
D.技术漏洞评估

你可能感兴趣的试题

单项选择题

为信息资源分配敏感度和关键度等级的主要原因是为（）

A.确定纳入信息安全计划的范围
B.定义访问控制级别
C.证明信息资源的成本
D.确定信息安全计划的总体预算

单项选择题

一位新的信息安全经理发现组织倾向于使用短期解决方案来解决问题。资源分配和支出没有得到有效跟踪，无法保证合规要求得到满足。首先应该做什么来扭转这种自下而上的方法安全（）

A.成立审计委员会
B.创建信息安全指导委员会
C.进行威胁分析
D.实施信息安全意识培训计划