【多选题】
A 交付给客户的资产(如软硬件等),需经过现场项目TD或其指定人员审核,要有完整的资产信息记录并根据实际情形定期更新。 涉及到资产的传递、转移处理时,应严格按照客户或项目组要求在授权范围内进行处理
B 在进行数据或文档管理时,文档所有者或文档管理负责人需对信息和对应存放的介质进行分类标记,并遵从相关安全规定。其中,包含个人数据的介质或打印副本必须包含“机密”的分类标识
C 机密纸质文件不再使用时,应放置在客户或项目组指定的文件柜中并上锁
D ?在所有涉及打印的场景时,打印机旁应安排人值守。打印结束后,文档应立即从打印机中取出。
E ?所有调测或维护过程中产生的输出物,如报告、日志、管理流程、事件响应动作等需要完整、准确的保存下来,并根据公司合规要求进行存储,以便应对客户或外部审查。
查看更多