组织与供应商协商服务水平协议，下面哪一个最先发生？（） ["制定可行性研究","检查是否符合公司策略","草拟服务水平协议","草拟服务水平要求"]
什么是数据流程图？它主要反映什么情况？
负责制定、执行和维护内部安全控制制度的责任在于：（） ["IS审计员","管理层","外部审计师","程序开发人员"]
设计信息安全策略时，最重要的一点是所有的信息安全策略应该：（） ["非现场存储","由IS经理签署","发布并传播给用户","经常更新"]
采购产品和服务的验证方式有： a）本公司对采购产品和服务进行验证； b）（）对本公司进行验证； c）本公司在供方处实施验证； d）本公司顾客在供方处实施验证。 ["A、本公司顾客；","B、认证公司；","C、管理局；","D、地方管理部门；"]
管理业务流程图在抽象信息流的作用方面有何不足之处？
