信息系统审计师发现某企业对一些废弃的硬盘驱动器未使用能合理确保数据无法恢复的方式进行清理。另外,该企业没有关于数据处理的书面政策。该信息系统审计师应该首先:
信息系统审计师发现某企业对一些废弃的硬盘驱动器未使用能合理确保数据无法恢复的方式进行清理。另外,该企业没有关于数据处理的书面政策。该信息系统审计师应该首先:
A、起草一份审计结果,并与主管审计师讨论。
B、判断硬盘驱动器上信息的敏感性。
C、与IT经理讨论有关数据废弃的良好实践。
D、为该企业制定相应的数据废弃政策。
正确答案:判断硬盘驱动器上信息的敏感性。