A. 견고한 탁상 운동 계획

B. 승인된 패치 정책

C. 테스트된 사고 대응 계획

D. 포괄적인 자산 인벤토리

A. 서비스 제공자의 개인정보 보호 및 보안 제어 구현에 대한 외부 검토

B. 서비스 제공자의 보안 미디어 폐기 공급업체로부터 얻은 암호화 파쇄 정책

C. 서비스 제공자의 IT 감사 부서가 수행한 개인정보 보호 통제에 대한 내부 검토 문서

D. 개인정보 보호법 및 규정 준수에 대한 서비스 제공자 관리자의 주장

A. 소스에서 수신 시스템으로의 거래 매핑

B. 마이그레이션된 데이터의 대표 샘플 검토

C. 완료 후 고위 경영진의 공식 승인

D. 명확하게 정의되고 문서화된 데이터 마이그레이션 역할

A. 하드웨어 유지 관리 로그를 권장 유지 관리 일정과 비교합니다.

B. 필요한 유지 관리 절차를 식별하고 유지 관리 정책이 일치하는지 확인하십시오.

C. 관리자가 MTBF(고장 간 평균 시간)를 추적하는지 확인합니다.

D. 하드웨어 유지 관리 로그를 검토하여 모든 기록된 날짜가 1년 이내인지 확인하세요.

A. EUC 사용 사례를 평가하고 문서화합니다.

B. EUC 통제가 검토되었습니다.

C. 사업 영향 분석(BIA)이 수행됩니다.

D. EUC 정책이 개발되었습니다.