在审计过程中,信息系统审计师发现,人力资源(HR)部门用云应用程序来管理其员工记录。HR部门越过正常的供应商管理流程参与一份合同,并自行管理应用程序。以下哪一项最值得关注?
在审计过程中,信息系统审计师发现,人力资源(HR)部门用云应用程序来管理其员工记录。HR部门越过正常的供应商管理流程参与一份合同,并自行管理应用程序。以下哪一项最值得关注?
A、未在合同中定义最长的可接受停机时间
B、IT部门不管理与云供应商之间的关系
C、服务台呼叫中心驻在不同的国家,需遵守不同的隐私要求
D、组织定义的安全政策不适用于云应用程序。
正确答案:组织定义的安全政策不适用于云应用程序