A.使用符合國(guó)家要求的加密技術(shù)和加密設(shè)備。 B.管理、使用密碼設(shè)備的員工經(jīng)過專業(yè)培訓(xùn)和嚴(yán)格審查。 C.加密強(qiáng)度滿足信息機(jī)密性的要求。 D.制定并落實(shí)有效的管理流程,尤其是密鑰和證書生命周期管理。
A.制定并定期審查和監(jiān)督執(zhí)行業(yè)務(wù)連續(xù)性管理政策、程序; B.明確各部門業(yè)務(wù)連續(xù)性管理職責(zé),明確報(bào)告路線,審批重要業(yè)務(wù)恢復(fù)目標(biāo)和恢復(fù)策略,督促各部門履行管理職責(zé),確保業(yè)務(wù)連續(xù)性管理體系正常運(yùn)行。 C.確保配置足夠的資源保障業(yè)務(wù)連續(xù)性管理的實(shí)施。 D.審批業(yè)務(wù)連續(xù)性管理年度審計(jì)報(bào)告。
A.重要業(yè)務(wù)及關(guān)聯(lián)關(guān)系、業(yè)務(wù)恢復(fù)優(yōu)先次序。 B.重要業(yè)務(wù)運(yùn)營(yíng)所需關(guān)鍵資源。 C.運(yùn)營(yíng)中斷事件的危機(jī)處理機(jī)制。 D.各類預(yù)案以及預(yù)案維護(hù)、管理要求。