一个组织收购其他企业,并继续使用其遗留的电子数据交换系统,和三个独立的增值网供应商。没有书面的增值网合同。IS审计师应该建议管理者()。
A:获取第三方服务提供商的独立保证
B:设置程序监督第三方交付的服务
C:确保正式合同发挥作用
D:考虑和第三方服务提供商共同开发业务持续计划
出自:注册信息安全专业人员(CISA,CISO,CISE)