What should be the basis for managing all information security activities?
4 phương ánCó giải thích
Các phương án trả lời
Chọn một phương ánLời giảiChọn phương án để mở
Đáp án đúng: "Policies, standards, and procedures". Khung chính sách gồm policy nêu ý định và yêu cầu ở mức quản lý, standard đặt yêu cầu bắt buộc đo được, procedure hướng dẫn từng bước thực hiện; ba lớp này được lãnh đạo phê duyệt và gắn với mục tiêu kinh doanh, nên là nền thống nhất để quản lý mọi hoạt động an toàn thông tin. "Technical solutions alone" sai vì công nghệ thiếu chính sách dẫn dắt sẽ rời rạc, không xác định được ai chịu trách nhiệm hay cần bảo vệ tới mức nào. "Employee intuition and judgment" sai vì phán đoán cá nhân không nhất quán giữa người này với người khác và không kiểm toán được. "External regulatory requirements" là nguồn đầu vào quan trọng khi soạn chính sách, nhưng luật chỉ nêu yêu cầu tối thiểu; tổ chức phải chuyển chúng thành chính sách, tiêu chuẩn và thủ tục nội bộ mới quản lý được hoạt động hằng ngày.
Cùng phần 3
What factors influence the number of policy documents an organization uses? (Choose two)Có lời giảiCâu hỏi_________ are best defined as documented step-by-step instructions, detailed descriptions of the sequence of activities necessary to perform work in conformity with company policies, operational work flows that provide structured guidance to employees on how to complete assigned responsibilities.Có lời giảiCâu hỏiWhich principle involves maintaining a consistent and integrated system of security measures, practices, and procedures?Có lời giảiCâu hỏiCả 34 câu của chủ đề34 câu