下列有关公司层面信息技术的说法中 正确的有（ ）。A．信息技术规划的制定 属于公司层面信息技术控
信息技术,层面,公司
已帮助 人
下列有关公司层面信息技术的说法中，正确的有（ ）。
A．信息技术规划的制定，属于公司层面信息技术控制
B．信息安全和风险管理，属于公司层面信息技术控制
C．信息技术应急预案的制定，属于公司层面信息技术控制
D．信息技术一般控制是公司信息技术整体控制的环境，决定了公司层面信息技术控制和信息技术应用控制的风险基调
-
答案：ABC
【解析】公司层面信息技术控制是公司信息技术整体控制环境，决定了信息技术一般控制和信息技术应用控制的风险基调；信息技术一般控制是基础，信息技术一般控制的有效与否会直接关系到信息技术应用控制的有效性是否能够信任。