A.避免無意識的變更 B.以減少潛在的計算機程序的破壞 C.以防引入非授權(quán)功能 D.維護所有軟件更新的版本控制
A.確保人員的安全、信息處理設施和組織財產(chǎn)得到保護 B.定期測試和更新已有的計劃和過程 C.調(diào)整或增加訪問控制措施 D.識別關(guān)鍵業(yè)務過程中涉及的所有資產(chǎn)
A.測試宜預先計劃,并形成文件 B.需要專業(yè)技術(shù)專家執(zhí)行 C.計劃可重復執(zhí)行 D.可以代替風險評估