A、明確檢查方式“以自查為主,抽查為輔”、按需求進(jìn)行技術(shù)檢測
B、明確對信息安全工作“誰主管誰負(fù)責(zé)、誰運(yùn)行誰負(fù)責(zé)、誰使用誰負(fù)責(zé)”
C、明確安全管理措施和手段必須堅(jiān)持管理制度和技術(shù)手段
D、明確工信部具體負(fù)責(zé)組織檢查
您可能感興趣的試卷
你可能感興趣的試題
A、非涉密計(jì)算機(jī)信息系統(tǒng)實(shí)行等級保護(hù),涉密計(jì)算機(jī)信息系統(tǒng)實(shí)行分級保護(hù)
B、信息安全等級保護(hù)實(shí)行“自主定級,自主保護(hù)”的原則
C、信息安全等級保護(hù)的核心是對信息安全分等級、按標(biāo)準(zhǔn)進(jìn)行建設(shè)、管理和監(jiān)督
D、對三級以上信息系統(tǒng)實(shí)行備案要求,由公安機(jī)關(guān)頒發(fā)本案證明
A、信息安全管理體系的建立需要確定信息安全需求,而信息安全需求獲取的主要手段就是信息安全風(fēng)險(xiǎn)評估
B、風(fēng)險(xiǎn)評估可以對信息資產(chǎn)進(jìn)行鑒定和評估,然后對信息資產(chǎn)面對的各種威脅和脆弱性進(jìn)行評估
C、風(fēng)險(xiǎn)評估可以確定需要實(shí)施的具體安全控制措施
D、風(fēng)險(xiǎn)評估的結(jié)果應(yīng)進(jìn)行相應(yīng)的風(fēng)險(xiǎn)處置,本質(zhì)上,風(fēng)險(xiǎn)處置的最佳集合就是信息安全管理體系的控制措施集合
A、設(shè)計(jì)方技術(shù)能力不夠
B、沒有參照國家相關(guān)要求建立規(guī)劃設(shè)計(jì)
C、沒有和用戶共同確立安全需求
D、沒有成熟實(shí)施團(tuán)隊(duì)和實(shí)施計(jì)劃
A、采購組織
B、開發(fā)組織
C、集成組織
D、認(rèn)證組織
A、不影響現(xiàn)有網(wǎng)絡(luò)和數(shù)據(jù)源
B、與操作系統(tǒng)無關(guān)
C、實(shí)時(shí)監(jiān)視和檢測網(wǎng)絡(luò)攻擊或者濫用
D、可以分析加密數(shù)據(jù)
最新試題
單點(diǎn)登錄系統(tǒng)主要的關(guān)切是什么?()
開發(fā)人員認(rèn)為系統(tǒng)架構(gòu)設(shè)計(jì)不合理,需要討論調(diào)整后,再次進(jìn)入編碼階段。開發(fā)團(tuán)隊(duì)可能采取的開發(fā)方法為()。
對緩沖區(qū)溢出攻擊預(yù)防沒有幫助的做法包括()。
下列哪一項(xiàng)體現(xiàn)了適當(dāng)?shù)穆氊?zé)分離?()
安全開發(fā)制度中,QA最關(guān)注的的制度是()。
組織允許外部通過互聯(lián)網(wǎng)訪問組織的局域網(wǎng)之前,首先要考慮實(shí)施以下哪項(xiàng)措施?()
作為信息安全管理人員,你認(rèn)為變更管理過程最重要的是()?
以下哪項(xiàng)機(jī)制與數(shù)據(jù)處理完整性不相關(guān)?()
下列哪項(xiàng)是多級安全策略的必要組成部分?()
下列關(guān)于Kerberos的描述,哪一項(xiàng)是正確的?()