单选题

风险评估的过程中,首先要识别信息资产,资产识别时,以下哪个不是需要遵循的原则?()

A只识别与业务及信息系统有关的信息资产,分类识别

B所有公司资产都要识别

C可以从业务流程出发,识别各个环节和阶段所需要以及所产出的关键资产

D资产识别务必明确责任人、保管者和用户

正确答案

来源:www.examk.com

答案解析

相似试题
  • 在评估信息系统的管理风险。首先要查看()

    单选题查看答案

  • 下列报告中,不属于信息安全风险评估识别阶段的是()

    单选题查看答案

  • 风险评估实施过程中脆弱性识别主要包括什么方面()

    单选题查看答案

  • 下面哪类设备常用于风险分析过程中,识别系统中存在的脆弱性?()

    单选题查看答案

  • 在企业推进信息化的过程中应()风险。

    填空题查看答案

  • 对于外部组织访问企业信息资产的过程中相关说法不正确的是?()

    单选题查看答案

  • 如何对信息安全风险评估的过程进行质量监控和管理?()

    单选题查看答案

  • 项目经理欲提高信息系统安全性,他首先要做的工作是()

    单选题查看答案

  • 以下哪一个关于信息安全评估的标准首先明确提出了保密性、完整性和可用性三项信息安全特性()

    单选题查看答案