A、非涉密計(jì)算機(jī)信息系統(tǒng)實(shí)行等級(jí)保護(hù),涉密計(jì)算機(jī)信息系統(tǒng)實(shí)行分級(jí)保護(hù)
B、信息安全等級(jí)保護(hù)實(shí)行“自主定級(jí),自主保護(hù)”的原則
C、信息安全等級(jí)保護(hù)的核心是對(duì)信息安全分等級(jí)、按標(biāo)準(zhǔn)進(jìn)行建設(shè)、管理和監(jiān)督
D、對(duì)三級(jí)以上信息系統(tǒng)實(shí)行備案要求,由公安機(jī)關(guān)頒發(fā)本案證明
您可能感興趣的試卷
你可能感興趣的試題
A、信息安全管理體系的建立需要確定信息安全需求,而信息安全需求獲取的主要手段就是信息安全風(fēng)險(xiǎn)評(píng)估
B、風(fēng)險(xiǎn)評(píng)估可以對(duì)信息資產(chǎn)進(jìn)行鑒定和評(píng)估,然后對(duì)信息資產(chǎn)面對(duì)的各種威脅和脆弱性進(jìn)行評(píng)估
C、風(fēng)險(xiǎn)評(píng)估可以確定需要實(shí)施的具體安全控制措施
D、風(fēng)險(xiǎn)評(píng)估的結(jié)果應(yīng)進(jìn)行相應(yīng)的風(fēng)險(xiǎn)處置,本質(zhì)上,風(fēng)險(xiǎn)處置的最佳集合就是信息安全管理體系的控制措施集合
A、設(shè)計(jì)方技術(shù)能力不夠
B、沒(méi)有參照國(guó)家相關(guān)要求建立規(guī)劃設(shè)計(jì)
C、沒(méi)有和用戶共同確立安全需求
D、沒(méi)有成熟實(shí)施團(tuán)隊(duì)和實(shí)施計(jì)劃
A、采購(gòu)組織
B、開(kāi)發(fā)組織
C、集成組織
D、認(rèn)證組織
A、不影響現(xiàn)有網(wǎng)絡(luò)和數(shù)據(jù)源
B、與操作系統(tǒng)無(wú)關(guān)
C、實(shí)時(shí)監(jiān)視和檢測(cè)網(wǎng)絡(luò)攻擊或者濫用
D、可以分析加密數(shù)據(jù)
A、符合性包括法律法規(guī)的符合性和組織安全策略方針的符合性
B、僅在組織內(nèi)部使用的信息系統(tǒng)不必考慮來(lái)自外部的法律法規(guī)的要求
C、通過(guò)信息系統(tǒng)審核檢查符合性時(shí),應(yīng)盡量減少審核對(duì)信息系統(tǒng)的影響
D、符合性管理中應(yīng)當(dāng)注意用戶個(gè)人隱私保護(hù)問(wèn)題
最新試題
哪種測(cè)試結(jié)果對(duì)開(kāi)發(fā)人員的影響最大?()
有關(guān)Kerberos說(shuō)法下列哪項(xiàng)是正確的?()
下列哪項(xiàng)是多級(jí)安全策略的必要組成部分?()
下面對(duì)自由訪問(wèn)控制(DAC)描述正確的是()。
為了預(yù)防邏輯炸彈,項(xiàng)目經(jīng)理采取的最有效的措施應(yīng)該是()。
安全開(kāi)發(fā)制度中,QA最關(guān)注的的制度是()。
下列哪項(xiàng)是系統(tǒng)問(wèn)責(zé)時(shí)不需要的?()
項(xiàng)目經(jīng)理欲提高信息系統(tǒng)安全性,他首先要做的工作是()
下列關(guān)于Kerberos的描述,哪一項(xiàng)是正確的?()
下列哪項(xiàng)不是 Kerberos密鑰分發(fā)服務(wù)(KDS)的一部分?()