某信息系统审计师被指派审查某公司的信息安全政策。以下哪个问题表现出的潜在风险最高?


某信息系统审计师被指派审查某公司的信息安全政策。以下哪个问题表现出的潜在风险最高?

A、政策已超过一年未更新

B、政策不含任何修改记录

C、政策由安全管理员审批

D、公司未设立信息安全政策委员会。

正确答案:政策由安全管理员审批


Tag:政策 管理员 信息系统 时间:2024-05-22 22:04:37