A.當(dāng)信息安全事件的負(fù)面影響擴(kuò)展到本組織以外時(shí) B.只要發(fā)生了安全事件就應(yīng)當(dāng)公告 C.只有公眾的生命財(cái)產(chǎn)安全受到巨大危害時(shí)才公告 D.當(dāng)信息安全事件平息之后
A.未實(shí)施、基本實(shí)施、計(jì)劃跟蹤、量化控制、充分定義和持續(xù)改進(jìn) B.未實(shí)施、基本實(shí)施、計(jì)劃跟蹤,充分定義、量化控制和持續(xù)改進(jìn) C.基本實(shí)施、計(jì)劃跟蹤、充分定義、量化控制和持續(xù)改進(jìn)等5個(gè) D.基本實(shí)施、計(jì)劃跟蹤、量化控制、充分定義和持續(xù)改進(jìn)等5個(gè)
A.沒(méi)事適當(dāng)?shù)馁|(zhì)量管理工具 B.經(jīng)常變化的用戶(hù)需求 C.用戶(hù)參與需求挖掘不夠 D.項(xiàng)目管理能力不強(qiáng)