A.职责分离政策B.IT安全职能的规模C.首席信息安全官(CISO)的汇报关系D.存在IT指导委员会
A.灾难恢复计划B.身份和访问管理C.供应商的信息安全政策D.风险评估
A.交叉培训B.风险规避C.风险优先级D.威胁管理