单项选择题
内部审计人员在对组织进行隐私政策合规评估期间,不宜采取以下哪项措施()
A.确定谁可以访问包含机密信息的数据库B.评估该组织的隐私政策,以确定是否包含适当的信息C.分析永久性文件和含有机密信息的报告的访问D.评估政府对从组织收到的机密信息所采取的相关保安措施
单项选择题 甲公司设置有独立的内审部和环境审计部,两个部门独立运行,分别向首席审计执行官和环境管理副总裁汇报。以下说法错误的是()
单项选择题 除了数据保护,公司一般还应用以下哪种控制措施来捍卫其客户的隐私权()Ⅰ、终端用户计算Ⅱ、数据加密Ⅲ、间谍软件Ⅳ、入侵检测
单项选择题 以下哪种行为最能说明一个企业承担了企业社会责任(CSR)()