在何种情况下,一个组织应对公众和媒体公告其信息系统中发生的信息安全事件?()
A:当信息安全事件的负面影响扩展到本组织意外时
B:只要发生了安全事件就应当公告
C:只有公众的什么财产安全受到巨大危害时才公告
D:当信息安全事件平息之后
出自:注册信息安全专业人员(CISA,CISO,CISE)