（单选题）
一个公司在开发信息安全流程时要做的第一步是（）。
A升级访问控制软件为生物/令牌系统。
B批准公司信息安全政策。
C要求信息系统审计师做综合审查。
D开发信息安全标准。
正确答案
答案解析
第一步是开发信息安全政策，文档化并经管理层批准。
相似试题
（单选题）
一个信息系统审计师发现用户接受测试新系统反复被中断，这是由于开发商在执行缺陷修复。以下哪个是信息系统审计是要做的最佳建议？（）
（单选题）
建立了信息安全程序的第一步是（）。
（单选题）
在发现了计算机系统中的特洛伊木马程序后，IS审计是要做的第一件事是什么（）。
（单选题）
对公司信息系统做审计时，审计师的第一步工作应该是（）。
（单选题）
项目经理欲提高信息系统安全性，他首先要做的工作是（）
（单选题）
以下哪一项是业务流程再造项目的第一步（）。
（单选题）
以下哪一项是进行业务流程重组的第一步（）。
（单选题）
TCP三次握手协议的第一步是发送一个（）。
（单选题）
开发一个风险管理程序时进行的第一项活动是（）
