业务中断改用临时流程，信息安全要求也能暂停吗？

正确答案 D

中断改变了工作方式，不等于取消保护责任。题干已有可用的受控工作区，应把必要业务范围和临时安全措施一起落实，再安排恢复后的核对与处置，选D。

正常系统暂时用不了，保护目标还在。这里要处理的不是“安全和业务只能保一个”，而是换了工作方式以后，哪些控制继续有效，哪些需要替代。临时工作区应由获准人员处理确有需要的信息，使用范围、期限和必要记录按应急程序安排；系统恢复后，还要核对补录结果，撤销已不需要的临时权限，并按保留要求处理临时副本。具体步骤要适合组织和业务，不是教材指定所有单位填写同一张表。A的加密和密钥保管有价值，却没有覆盖谁可处理、留多久等问题；C的数量与顺序核对有助于补录完整、准确，也不能代替个人信息的访问和使用管理。B是在安排正常系统的恢复，临时处理期间的风险却不能等到恢复后才管。教材要求在中断期间把信息安全保持在适当水平，这既不是一律停办，也不是为了赶进度放开全部权限。临时措施仍需评估、授权和执行核查，不能因为叫“应急”就假定安全。

选项分析

A

加密和密钥保管是有效措施，但只覆盖部分需求，不能作为包含个人信息的整个临时流程的全部安全安排。

B

原系统恢复是重要工作，临时流程的风险同样存在，安全安排不应整体推迟到恢复之后。

C

核对数量与顺序有助于业务补录，却未覆盖谁可以处理个人信息、使用范围和临时副本收尾等要求。

D

把替代流程中的业务需要、控制范围与恢复后收尾连起来，符合中断期间保持适当安全水平的目标。

再巩固一步

• 沿“中断时怎么处理、谁能处理、恢复后怎么收尾”走一遍；题目问的是安全目标是否继续落实，不是临时流程是否长得像原系统。