根据GB/T39786《信息安全技术信息系统密码应用基本要求》,对于数据资产的分类分级和“重要数据”的确定,以下说法正确的是()。
根据GB/T39786《信息安全技术信息系统密码应用基本要求》,对于数据资产的分类分级和“重要数据”的确定,以下说法正确的是()。
A、如果有适用的国家、行业或团体数据分级分类标准,可参考该标准
B、对于重要数据,必须针对其传输、存储等生命周期过程中的机密性、完整性、不可否认性安全特性都采取密码措施予以保护,否则将面临高风险
C、数据资产的分级,是建立在风险评估基础之上的
D、数据的分类分级,可以脱离信息系统的具体业务,只按照领导的意愿来做
正确答案:AC