多項選擇題
確定潛在風(fēng)險區(qū)域,并對這些區(qū)域進(jìn)行詳細(xì)和獨(dú)立的監(jiān)控,實現(xiàn)風(fēng)險最小化。建立適當(dāng)?shù)目刂瓶蚣?,以便于檢查和平衡風(fēng)險;定義每個業(yè)務(wù)級別的控制內(nèi)容,包括()
A.最高權(quán)限用戶的審查。
B.控制對數(shù)據(jù)和系統(tǒng)的物理和邏輯訪問。
C.訪問授權(quán)以“必需知道”和“最小授權(quán)”為原則。
D.審批和授權(quán)。