组织在实施与维护信息安全的流程中，下列哪一项不属于高级管理层的职责？
B
暂无解析
下列哪一项最准确地描述了灾难恢复计划（）应该包括的内容？
某公司正在进行信息安全风险评估，在决定信息资产的分类与分级时，谁负有最终责任（）？
某公司正在进行IT系统灾难恢复测试，下列问题中的哪个最应该引起关注（）
某公司的业务部门用户需要访问业务数据，这些用户不能直接访问业务数据，而只能通过外部程序来操作业务数据，这种情况属于下列哪种安全模型的一部分？
对于在风险评估过程中发现的风险，下列哪一项不是适当的风险处置措施（）？
