单项选择题
对于第三方服务提供方，以下描述正确的是（）
A.为了监视和评审第三方提供的服务，第三方人员提供服务时应有人员全程陪同
B.应定期度量和评价第三方遵从商定的安全策略和服务水平的程度
C.第三方服务提供方应有符合ITIL的流程
D.第三方服务的变更须向组织呈报以备案
点击查看答案
相关考题
-
单项选择题
认证审核初审时，可以不进行第一阶段现场审核的条件之一是（）
A.审核组考虑时间效率可用一个阶段审核完成所有的审核准则要求
B.审核组长己充分了解受审核方的信息安全管理过程
C.受审核方认为一个阶段的审核能完成全部的审核要求
D.不允许第一阶段不进行现场审核的情况 -
单项选择题
网络路由控制应遵从（）
A.端到端连接最短路径策略
B.信息系统应用的最佳效率策略
C.确保计算机连接和信息留不违反业务应用的访问控制策略
D.A+B+C -
单项选择题
确定资产的可用性要求须依据（）
A.授权实体的需求
B.信息系统的实际性能水平
C.组织可支付的经济成本
D.最高管理者的决定
