True or false? You should always write new security policies each time a new regulation is issued.
2 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "False". Phát biểu sai vì một bộ chính sách an ninh tốt được thiết kế theo khung (framework) có cấu trúc và ánh xạ được tới nhiều quy định cùng lúc. Khi có quy định mới, tổ chức nên đối chiếu yêu cầu mới với chính sách, tiêu chuẩn và kiểm soát đang có, rồi chỉ sửa hoặc bổ sung phần còn thiếu. Viết chính sách mới mỗi lần có luật mới sẽ tạo ra nhiều tài liệu chồng chéo, mâu thuẫn, khó bảo trì và khó đào tạo nhân viên; ví dụ yêu cầu mã hoá dữ liệu của HIPAA và của GLBA có thể cùng được đáp ứng bởi một tiêu chuẩn mã hoá chung. "True" không được chọn vì nó coi mỗi quy định là một bài toán riêng, trái với cách tiếp cận dùng lại khung chính sách và kiểm soát sẵn có để giảm chi phí và giữ tính nhất quán.
Cùng phần 3
What factors influence the number of policy documents an organization uses? (Choose two)Có lời giảiCâu hỏi_________ are best defined as documented step-by-step instructions, detailed descriptions of the sequence of activities necessary to perform work in conformity with company policies, operational work flows that provide structured guidance to employees on how to complete assigned responsibilities.Có lời giảiCâu hỏiWhich principle involves maintaining a consistent and integrated system of security measures, practices, and procedures?Có lời giảiCâu hỏiCả 34 câu của chủ đề34 câu