A.反應(yīng)業(yè)務(wù)目標(biāo)的信息安全方針、目標(biāo)以及活動(dòng)；
B.來自所有級(jí)別管理者的可視化的支持與承諾；
C.提供適當(dāng)?shù)囊庾R(shí)、教育與培訓(xùn)
D.以上所有

A.信息資產(chǎn)的保密性、完整性和可用性不受損害的能力，是通過信息安全保障措施實(shí)現(xiàn)的
B.通過信息安全保障措施，確保信息不被丟失
C.通過信息安全保證措施，確保固定資產(chǎn)及相關(guān)財(cái)務(wù)信息的完整性
D.通過技術(shù)保障措施，確保信息系統(tǒng)及財(cái)務(wù)數(shù)據(jù)的完整性、機(jī)密性及可用性