试题详情

组织应实现信息安全风险处置计划

组织应定义并应用信息安全风险处置过程，以制定正式的信息安全风险处置计划

信息安全控制计划属于（）风险。

没有计划和控制系统，就无法实现组织中的沟通，组织中信息流就会中断。 （）

在考虑风险评估结果的基础上，应选择适合的信息安全风险处置选项