A.內(nèi)容監(jiān)控 B.安全教育和培訓 C.責任追查和懲處 D.訪問控制
A.可能影響ISMS的任何變更B.以往風險評估沒有充分強調(diào)的脆弱點或威脅C.風險評估和風險處理計劃的更新D.改進的建議
A.風險評估的結(jié)果B.管理方案C.法律、法規(guī)和其它要求D.A+BE.A+C