A.信息安全外部環(huán)境：信息安全保障是組織機構(gòu)安全、國家安全的一個重要組成部分，因此對信息安全的討論必須放在國家政策、法律法規(guī)和標(biāo)準(zhǔn)的外部環(huán)境制約下
B.信息安全管理和工程：信息安全保障需要在整個組織機構(gòu)內(nèi)建立和完善信息安全管理體系，將信息安全管理綜合至信息系統(tǒng)的整個生命周期，在這個過程中，我們需要采用信息系統(tǒng)工程的方法來建設(shè)信息系統(tǒng)
C.信息安全人才體系：在組織機構(gòu)中應(yīng)建立完善的安全意識，培訓(xùn)體系也是信息安全保障的重要組成部分
D.信息安全技術(shù)方案：“從外而內(nèi)、自下而上、形成邊界到端的防護能力”
您可能感興趣的試卷
你可能感興趣的試題
A.CNCI是以風(fēng)險為核心，三道防線首要的任務(wù)是降低其網(wǎng)絡(luò)所面臨的風(fēng)險
B.從CNCI可以看出，威脅主要是來自外部的，而漏洞和隱患主要是存在于內(nèi)部的
C.CNCI的目的是盡快研發(fā)并部署新技術(shù)徹底改變其糟糕的網(wǎng)絡(luò)安全現(xiàn)狀，而不是在現(xiàn)在的網(wǎng)絡(luò)基礎(chǔ)上修修補補
D.CNCI徹底改變了以往的美國信息安全戰(zhàn)略，不再把關(guān)鍵基礎(chǔ)設(shè)施視為信息安全保障重點，而是追求所有網(wǎng)絡(luò)和系統(tǒng)的全面安全保障
A.項目是為達到特定的目的、使用一定資源、在確定的期間內(nèi)、為特定發(fā)起人而提供獨特的產(chǎn)品、服務(wù)或成果而進行的一次性努力
B.項目有明確的開始日期，結(jié)束日期由項目的領(lǐng)導(dǎo)者根據(jù)項目進度來隨機確定
C.項目資源指完成項目所需要的人、財、物等
D.項目目標(biāo)要遵守SMART原則，即項目的目標(biāo)要求具體（Specific）、可測量（Measurable）、需相關(guān)方的一致同意（Agreeto）、現(xiàn)實（Realistic）、有一定的時限（Time-oriented）
A.防護
B.檢測
C.反應(yīng)
D.策略
A.與國家安全、社會穩(wěn)定和民生密切相關(guān)的關(guān)鍵基礎(chǔ)設(shè)施是各國安全保障的重點
B.美國尚未設(shè)立中央政府級的專門機構(gòu)處理網(wǎng)絡(luò)信息安全問題，信息安全管理職能由不同政府部門的多個機構(gòu)共同承擔(dān)
C.各國普遍重視信息安全事件的應(yīng)急響應(yīng)和處理
D.在網(wǎng)絡(luò)安全戰(zhàn)略中，各國均強調(diào)加強政府管理力度，充分利用社會資源，發(fā)揮政府與企業(yè)之間的合作關(guān)系
A.乙對信息安全不重視，低估了黑客能力，不舍得花錢
B.甲在需求分析階段沒有進行風(fēng)險評估，所部署的加密針對性不足，造成浪費
C.甲未充分考慮網(wǎng)游網(wǎng)站的業(yè)務(wù)與政府網(wǎng)站業(yè)務(wù)的區(qū)別
D.乙要綜合考慮業(yè)務(wù)、合規(guī)性和風(fēng)險，與甲共同確定網(wǎng)站安全需求
最新試題
下列關(guān)于Kerberos的描述，哪一項是正確的？（）
單點登錄系統(tǒng)主要的關(guān)切是什么？（）
下面對自由訪問控制（DAC）描述正確的是（）。
測試人員與開發(fā)人員交互測試發(fā)現(xiàn)的過程中，開發(fā)人員最關(guān)注的什么？（）
以下哪項機制與數(shù)據(jù)處理完整性不相關(guān)？（）
開發(fā)人員認為系統(tǒng)架構(gòu)設(shè)計不合理，需要討論調(diào)整后，再次進入編碼階段。開發(fā)團隊可能采取的開發(fā)方法為（）。
以下關(guān)于軟件安全測試說法正確的是（）？
項目經(jīng)理欲提高信息系統(tǒng)安全性，他首先要做的工作是（）
以下哪項活動對安全編碼沒有幫助？（）
為了預(yù)防邏輯炸彈，項目經(jīng)理采取的最有效的措施應(yīng)該是（）。