A、應(yīng)提高所有用戶的防病毒意識，及時告知防病毒軟件版本，在讀取移動存儲設(shè)備上的數(shù)據(jù)以及網(wǎng)絡(luò)上接收文件或郵件之前，先進(jìn)行病毒檢查，對外來計算機或存儲設(shè)備接入網(wǎng)絡(luò)系統(tǒng)之前也應(yīng)進(jìn)行病毒檢查。
B、應(yīng)指定專人對網(wǎng)絡(luò)和主機進(jìn)行惡意代碼檢測并保存檢測記錄。
C、應(yīng)對防惡意代碼軟件的授權(quán)使用、惡意代碼庫升級、定期匯報等作出明確規(guī)定。
D、應(yīng)定期檢查信息系統(tǒng)內(nèi)各種產(chǎn)品的惡意代碼庫的升級情況并進(jìn)行記錄，對主機防病毒產(chǎn)品、防病毒網(wǎng)關(guān)和郵件防病毒網(wǎng)關(guān)上截獲的危險病毒或惡意代碼進(jìn)行及時分析處理，并形成書面的報表和總結(jié)匯報。

A、應(yīng)根據(jù)開發(fā)需求檢測軟件質(zhì)量。
B、應(yīng)在軟件安裝之前檢測軟件包中可能存在的惡意代碼。
C、應(yīng)要求開發(fā)單位提供軟件設(shè)計的相關(guān)文檔和使用指南。
D、應(yīng)要求開發(fā)單位提供軟件源代碼，并審查軟件中可能存在的后門。

A、應(yīng)明確信息系統(tǒng)的邊界和安全保護(hù)等級。
B、應(yīng)以書面的形式說明確定信息系統(tǒng)為某個安全保護(hù)等級的方法和理由。
C、應(yīng)組織相關(guān)部門和有關(guān)安全技術(shù)專家對信息系統(tǒng)定級結(jié)果的合理性和正確性進(jìn)行論證和審定。
D、應(yīng)確保信息系統(tǒng)的定級結(jié)果經(jīng)過相關(guān)部門的批準(zhǔn)。

A、應(yīng)制定信息安全工作的總體方針和安全策略，說明機構(gòu)安全工作的總體目標(biāo)、范圍、原則和安全框架等；
B、應(yīng)對安全管理活動中的各類管理內(nèi)容建立安全管理制度；
C、應(yīng)對要求管理人員或操作人員執(zhí)行的日常管理操作建立操作規(guī)程；
D、應(yīng)形成由安全策略、管理制度、操作規(guī)程等構(gòu)成的全面的信息安全管理制度體系。

A.應(yīng)指定或授權(quán)專門的部門或人員負(fù)責(zé)人員錄用。
B.應(yīng)嚴(yán)格規(guī)范人員錄用過程，對被錄用人的身份、背景、專業(yè)資格和資質(zhì)等進(jìn)行審查，對其所具有的技術(shù)技能進(jìn)行考核。
C.應(yīng)簽署保密協(xié)議。
D.可從所有人員中選拔從事關(guān)鍵崗位的人員，并簽署崗位安全協(xié)議。