A、组织架构、业务流程变更的风险
B、信息系统配置、物理位置变更的风险
C、信息系统新的组件、功能模块发布的风险
D、以上全部
更多“信息安全管理中，变更管理应予以控制的风险包括（）”相关的问题
A、风险管理是知道和控制一个组织相关风险的协调活动，它通常包括风险评估、风险处置、风险接受和风险沟通 B、风险管理的目的是了解风险并采取措施处置风险并将风险消除 C、风险管理是信息安全工作的重要基础，因此信息安全风险管理必须贯穿到信息安全保障工作、信息系统的整个生命周期 D、在网络与信息系统规划设计阶段，应通过信息安全风险评估进一步明确安全需求和安全目标
A、信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估 B、风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估 C、风险评估可以确定需要实施的具体安全控制措施 D、风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合
A、风险管理在系统开发之初就应该予以充分考虑，并要贯穿于整个系统开发过程之中 B、风险管理活动应成为系统开发、运行、维护、直至废弃的整个生命周期内的持续性工作 C、由于在系统投入使用后部署和应用风险控制措施针对性会更强，实施成本会相对较低 D、在系统正式运行后，应注重残余风险的管理，以提高快速反应能力
A、风险管理准备、信息系统调查、信息系统分析、信息安全分析 B、风险管理准备、信息系统分析、信息安全分析、风险政策的制定 C、风险管理准备、风险管理政策的制定、信息系统分析、信息安全分析 D、确定对象、分析对象、审核对象、总结对象
客服
TOP
查看正确答案
