以下对信息系统开发的管理，说法正确的是（）

A.安全策略

B.物理和环境安全

C.访问控制

D.安全范围

A.推进环境风险全过程管理

B.加强核与辐射安全管理

C.遏制重金属污染事件高发态势

D.推进固体废物安全处理处置

E.健全化学品环境风险防控体系

A.加强数据处理部门与管理者之间的联系

B.系统开发方法的选择

C.系统设备、工具和环境的选择

D.开发资金的分配

A.业务连续性管理与灾难恢复

B.信息安全事件管理与应急响应

C.信息系统获取、开发和维护

D.物理和环境安全

A.安全访问系统下开发

B.控制测试环境的稳定

C.隔离的用户和开发人员

D.限制访问系统下测试

A.充分考虑和分析由于管理缺陷可能造成的安全风险

B.安全管理需求主要包括建立安全管理组织机构，健全并完善各项安全管理规章制度；加强安全评估、应急响应、安全培训等措施。

C.通过加强安全管理机构，制定安全保密制度等措施，来阻止因为非技术原因可能造成的系统安全隐患。

D.安全管理需求是指需要对计算机、网络设备、环境和介质采用严格的防护措施，确保其为信息系统的安全运行提供支持，防止由于物理原因造成的信息的丢失和破坏。

A.信息安全方针、信息安全组织、资产管理

B.人力资源安全、物理和环境安全、通信和操作管理

C.访问控制、信息系统获取、开发和维护、符合性

D.规划与建立ISMS

A.要按照公司总体防护方案要求进行

B.纵向边界的网络访问可以不进行控制

C.应加强信息内网网络横向边界的安全防护

D.要加强上、下级单位和同级单位信息内网网络边界的安全防护

A.组织信息安全

B.通信和操作安全

C.物理和环境安全

D.访问控制

A.加强安全教育

B.配齐必备的安全防护装备

C.加强安全培训和应急演练

D.加强现场安全管理和指挥