何种情况下,一个组织应当对公众和媒体公告其信息系统中发生的信息安全?()
A:当信息安全事件的负面影响扩展到本组织以外时
B:只要发生了安全事件就应当公告
C:只有公众的生命财产安全受到巨大危害时才公告
D:当信息安全事件平息之后
出自:注册信息安全专业人员(CISA,CISO,CISE)