A、信息安全保障是一個客觀到主觀的過程，即通過采取技術(shù)、管理、工程等手段，對信息資源的保密性、完整性、可用性提供保護，從而給信息系統(tǒng)所有者以信心
B、信息安全保障的需求是由信息安全策略所決定的，是自上而下的一個過程，在這個過程中，決策者的能力和決心非常重要
C、信息系統(tǒng)安全并不追求萬無一失，而是要根據(jù)資金預(yù)算，做到量力而行
D、以上說法都正確

A.計算機取證的目的是獲取證據(jù)，因此首先必須確保證據(jù)獲取再履行相關(guān)法律手續(xù)
B.計算機取證在任何時候都必須保證符合相關(guān)法律法規(guī)
C.計算機取證只能由執(zhí)法機構(gòu)才能執(zhí)行，以確保其合法性
D.計算機取證必須獲得執(zhí)法機關(guān)的授權(quán)才可進行以確保合法性原則