35.管理层应该表现对()，程序和控制措施的支持，并以身作则。管理职责要确保雇员和承包方人员都了解其()角色和职责，并遵守相应的条款和条件。组织要建立信息安全意识计划，并定期组织信息安全(）.组织要建立正式的()，确保正确和公平的对待被怀疑安全违规的雇员。纪律处理过程要规定()，考虑例如违规的性质、重要性及对于业务的影响等因素，以及相关法律、业务合同和其他因素。