多项选择题
某软件开发公司要求开发人员使用私有计算机工作,公司支付开发人员“设备租赁补贴”作为福利,以下不符合GB/T22080-2016/ISO/IEC27001:2013标准要求的做法是()。
A.公司要求员工自己为其计算机失窃风险负责
B.公司要求员工定期提交开发成果物
C.公司要求员工自己确定防病毒策略和系统升级策略
D.公司不限定员工访问网络服务
点击查看答案
相关考题
-
多项选择题
《互联网信息服务管理办法》中对()类的互联网信息服务实行主管部门审核制度。
A.新闻、出版
B.医疗、保健
C.知识类
D.教育类 -
多项选择题
组织的信息安全管理体系初次认证应包括的审核活动是()。
A.审核准备
B.第一阶段审核
C.第二阶段审核
D.认证决定 -
多项选择题
关于信息安全风险自评估,下列选项正确的是()。
A.是指信息系统拥有、运营和使用单位发起的对该单位信息系统进行风险评估
B.周期性的自评估可以在评估流程上适当简化
C.可由发起方实施或委托风险评估服务技术支持方实施
D.由信息系统上级管理部门组织的风险评估
