单选题
对重要的第三方应用程序执行审查时,IS审计师在发现以下哪种情况时最为关注:()
A不具备充分的流程,以确保系统存在足够的可移植性
B不具备足够的系统操作文档
C不具备恰当的备选服务提供商列表
D不具备恰当的软件第三方托管协议
答案解析
在协议中纳入要求软件代码防御托管方的条款有助于确保在供应商停业的情况下,客户可以继续使用软件和/或得到技术支持。如果有确保系统得到开发以便可送至其他系统平台的流程,将有助于确保系统在基础设施发生变化时,仍能继续运行,而不会对业务流程造成影响。操作文档不适当带来的风险相对较小。尽管在供应商停业时可以选择备选服务提供商,但是能够通过软件第三方托管协议获得源代码更为重要。