説明/参照:
Explanation:
復旧時間目標（RTO）とは、中断の時点から、プロセスが財務および運用への影響を許容レベルに抑えるのに十分なサービスレベルで機能するまでの時間です。最大許容停止時間（MTO）とは、組織が縮小モードで運用できる最大時間です。復旧ポイント目標（RPO）は、復旧に必要なデータの保存期間に関連します。サービス提供目標（SDO）とは、縮小モードで必要なサービスレベルです。

説明/参照:
Explanation:
セキュリティ運営委員会は、経営陣が意見を表明し、意思決定プロセスにおいて主導権を握るためのフォーラムを提供します。セキュリティ意識向上キャンペーン、セキュリティポリシーと手順、自己評価演習などはいずれも有効ですが、経営陣による主導権の発揮を示すものではありません。

情報セキュリティ対策の優先順位付けは唯一適切な事項です。専門家へのインタビューは情報セキュリティ管理者が行い、プログラム内容の開発は情報セキュリティ担当者が行います。重要な金融システムへのアクセス承認は、個々のシステムデータ所有者の責任です。

説明
コンピュータベーストレーニング（CBT）のプレゼンテーションにセクション終了時の復習機能を加えることで、ユーザーがプレゼンテーション内容をどの程度理解したかに関するフィードバックが得られます。定期的なコンプライアンスレビューは問題領域を特定するための優れたツールですが、手順が周知・理解されているかどうかを保証するものではありません。フォーカスグループでは、有益な詳細情報が得られる場合もあれば、得られない場合もあります。従業員の署名入りの謝辞は有効ですが、資料が読まれたか、理解されたかを示すものではありません。

セクション: 情報セキュリティプログラム管理