以下有关信息安全方面的业务连续性管理的描述,不正确的是()。
A、A.信息安全方面的业务连续性管理就是要保障企业关键业务在遭受重大灾难/破坏时,能够及时恢复,保障企业业务持续运营
B、B.企业在业务连续性建设项目一个重要任务就是识别企业关键的、核心业务
C、C.业务连续性计划文档要随着业务的外部环境的变化,及时修订连续性计划文档
D、D.信息安全方面的业务连续性管理只与IT部门相关,与其他业务部门人员无须参入
A、A.信息安全方面的业务连续性管理就是要保障企业关键业务在遭受重大灾难/破坏时,能够及时恢复,保障企业业务持续运营
B、B.企业在业务连续性建设项目一个重要任务就是识别企业关键的、核心业务
C、C.业务连续性计划文档要随着业务的外部环境的变化,及时修订连续性计划文档
D、D.信息安全方面的业务连续性管理只与IT部门相关,与其他业务部门人员无须参入
A、信息分级与保护;信息系统开发、测试和维护;信息科技运行和维护;访问控制;物理安全;人员安全 B、信息分级与保护;信息系统开发、测试和维护;访问控制;物理安全;人员安全;业务连续性计划与应急处置 C、信息分级与保护;信息系统开发、测试和维护;信息科技运行和维护;访问控制;物理安全;人员安全;业务连续性计划与应急处置 D、信息分级与保护;信息科技运行和维护;访问控制;物理安全;人员安全;业务连续性计划与应急处置
A、评估因意外事件导致其业务运行中断的可能性及其影响 B、采取系统恢复和双机热备处理等措施降低业务中断的可能性,并通过应急安排和保险等方式降低影响 C、建立维持其运营连续性策略的文档 D、业务连续性计划和年度应急演练结果应由信息科技风险管理部门或信息科技管理委员会确认 E、业务连续性计划和年度应急演练结果应由董事会或信息科技管理委员会确认