对于外部组织访问企业信息资产的过程中相关说法不正确的是()?
A、A.为了信息资产更加安全,禁止外部组织人员访问信息资产
B、B.应确保相关信息处理设施和信息资产得到可靠的安全保护
C、C.访问前应得到信息资产所有者或管理者的批准
D、D.应告知其所应当遵守的信息安全要求
A、A.为了信息资产更加安全,禁止外部组织人员访问信息资产
B、B.应确保相关信息处理设施和信息资产得到可靠的安全保护
C、C.访问前应得到信息资产所有者或管理者的批准
D、D.应告知其所应当遵守的信息安全要求
A、A.企业应该在组织内建立发起和控制信息安全实施的管理框架 B、B.企业应该维护被外部合作伙伴或者客户访问和使用的企业信息处理设施和信息资产的安全 C、C.在没有采取必要控制措施,包括签署相关协议之前,不应该授权给外部伙伴访问。应该让外部伙伴意识到其责任和必须遵守的规定 D、D.企业在开展业务活动的过程中,应该完全相信员工,不应该对内部员工采取安全管控措施
A、A.该外部机构的过程应当可以被独立机构进行IT审计 B、B.该组织应执行一个风险评估,设计并实施适当的控制 C、C.该外部机构的任何访问应被限制在DMZ区之内 D、D.应当给该外部机构的员工培训其安全程序
A、外包过程需纳入本组织的环境管理体系内管理 B、外包过程对于组织的运行,对于实现环境管理体系的预期结果会有影响,是必须控制的 C、外包过程由外部组织运行,所以可以不将外包过程纳入本组织的环境管理体系内管理 D、承接本组织外包过程职能或过程的外部组织不在本组织的环境管理体系内