网友您好, 请在下方输入框内输入要搜索的题目:
题目内容
(请给出正确答案)
信息安全方针和策略的流程是()
- A、安全方针和策略
- B、资金投入管理
- C、信息安全规划
- D、以上都不是
参考答案
更多 “信息安全方针和策略的流程是()A、安全方针和策略B、资金投入管理C、信息安全规划D、以上都不是” 相关考题
考题
在信息安全策略体系中,下面哪一项属于计算机或信息安全的强制性规则?
A.标准(Standard)B.安全策略(Security policy)C.方针(Guideline)D.流程(Procedure)
考题
三级信息系统的管理制度包括如下()内容。A、应制定信息安全工作的总体方针和安全策略,说明机构安全工作的总体目标、范围、原则和安全框架等;B、应对安全管理活动中的各类管理内容建立安全管理制度;C、应对要求管理人员或操作人员执行的日常管理操作建立操作规程;D、应形成由安全策略、管理制度、操作规程等构成的全面的信息安全管理制度体系。
考题
在信息安全策略体系中,下面哪一项属于计算机或信息安全的强制性规则?()A、标准(Standard)B、安全策略(Security policy)C、方针(Guideline)D、流程(Procedure)
考题
在信息安全策略体系中,下面()属于计算机或信息安全的强制性规则?A、标准(Standard)B、安全策略(Securitypolicy)C、方针(Guideline)D、流程(Procedure)
考题
以下哪项是组织中为了完成信息安全目标,针对信息系统,遵循安全策略,按照规定的程序,运用恰当的方法,而进行的规划、组织、指导、协调和控制等活动?()A、反应业务目标的信息安全方针、目标以及活动;B、来自所有级别管理者的可视化的支持与承诺;C、提供适当的意识、教育与培训D、以上所有
考题
对安全策略的描述不正确的是()。A、信息安全策略(或者方针)是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向,用于指导信息安全管理体系的建立和实施过程B、策略应有一个属主,负责按复查程序维护和复查该策略C、安全策略的内容包括管理层对信息安全目标和原则的声明和承诺D、安全策略一旦建立和发布,则不可变更
考题
关于信息安全策略文件以下说法不正确的是哪个?()A、信息安全策略文件应由管理者批准、发布B、信息安全策略文件并传达给所有员工和外部相关方C、信息安全策略文件必须打印成纸质文件进行分发D、信息安全策略文件应说明管理承诺,并提出组织的管理信息安全的方法
考题
在信息安全策略体系中,下面哪一项属于计算机或信息安全的强制性规则?()A、标准(StandarD.B、安全策略(Security policy)C、方针(GuidelinE.D、流程(ProecdurE.
考题
单选题在信息安全策略体系中,下面()属于计算机或信息安全的强制性规则?A
标准(Standard)B
安全策略(Securitypolicy)C
方针(Guideline)D
流程(Procedure)
考题
单选题关于信息安全管理体系(ISMS),下面描述错误的是:()A
信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标,以及完成这些目标所用方法的体系,包括组织架构,方针,活动,职责以及相关实践要素B
管理体系是为达到组织目标的策略,程序,指南和相关资源框架,信息安全管理体系是管理体系思想和方法在信息安全领域的应用C
概念上,信息安全管理体系有广义和狭义之分,狭义的信息安全管理体系是指安全ISO27001标准定义的管理体系,它是一个组织整体管理体系的组成部分D
同其他管理体系一样,信息安全管理体系也要建立信息安全管理组织机构,健全信息安全管理制度,构建信息安全技术防护体系和加强人员的安全意识等内容
考题
单选题在信息安全策略体系中,下面哪一项属于计算机或信息安全的强制性规则?()A
标准(StandarD.B
安全策略(Security policy)C
方针(GuidelinE.D
流程(ProecdurE.
考题
单选题对安全策略的描述不正确的是()。A
信息安全策略(或者方针)是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向,用于指导信息安全管理体系的建立和实施过程B
策略应有一个属主,负责按复查程序维护和复查该策略C
安全策略的内容包括管理层对信息安全目标和原则的声明和承诺D
安全策略一旦建立和发布,则不可变更
考题
单选题对信息系统实施等级保护的过程中,()通过安全方案详细设计、安全产品的采购、安全控制的开发、安全控制集成、机构和人员的配置、安全管理制度的建设、人员的安全技能培训等环节,将安全规划设计阶段的安全方针和策略具体落实到信息系统中去,其最终的成果是提交满足用户安全需求的信息系统以及配套的安全管理体系A
系统定级阶段B
安全规划设计阶段C
安全实施阶段D
安全运行维护阶段
考题
判断题安全审查和决策机构是负责信息安全工作的权威机构,通常形式是信息安全管理委员会,由高级管理层、各部门管理层的代表组成,负责制定信息安全目标、原则、方针和策略。A
对B
错
热门标签
最新试卷