为安全和保密起见,某企业将信息系统的工作站点集中在一处管理。这种做法是()。
A、有效的
B、落后的
C、无效的
D、可行的
A、有效的
B、落后的
C、无效的
D、可行的
A、有一名主要领导负责计算机信息系统的安全和保密管理 B、确保必要的经费投入 C、指定一个工作机构具体负责计算机信息系统安全和保密综合管理 D、各部门内设机构应当指定一名信息安全保密员 E、建立健全计算机信息系统安全和保密管理制度
A、国家标准《信息系统安全保障评估框架第一部分:简介和一般模型》(GB/T20274.1-2006)中的信息系统安全保障模型将风险和策略作为基础和核心 B、模型中的信息系统生命周期模型是抽象的概念性说明模型,在信息系统安全保障具体操作时,可根据具体环境和要求进行改动和细化 C、信息系统安全保障强调的是动态持续性的长效安全,而不仅是某时间点下的安全 D、信息系统安全保障主要是确保信息系统的保密性、完整性和可用性,单位对信息系统运行维护和使用的人员在能力和培训方面不需要投入
A、代维工作开展前,移动公司需与代维公司签订信息保密协议 B、代维公司未经许可不得擅自向外泄漏包含企业信息和客户信息的移动公司商业信息,可以将上述商业信息提供给为执行本职工作而需要了解的雇员 C、代维公司对移动公司商业信息的保密义务只在双方合作期间,合作结束后保密义务失效 D、未经许可代维人员不得将客户方相关资料通过任何形式带离客户现场,未经许可不得擅自带无关人员进入移动公司机房、基站
A、代维工作开展前,移动公司需与代维公司签订信息保密协议 B、代维公司未经许可不得擅自向外泄漏包含企业信息和客户信息的移动公司商业信息,可以将上述商业信息提供给为执行本职工作而需要了解的雇员 C、代维公司对移动公司商业信息的保密义务只在双方合作期间,合作结束后保密义务失效 D、未经许可代维人员不得将客户方相关资料通过任何形式带离客户现场,未经许可不得擅自带无关人员进入移动公司机房、基站
A、《关于加强政府信息系统安全和保密管理工作的通知》 B、《中华人民共和国计算机信息系统安全保护条例》 C、《国家信息化领导小组关于加强信息安全保障工作的意见》 D、《关于开展信息安全风险评估工作的意见》
A、信息系统安全保障与信息系统的规划组织、开发采购、实施交付、运行维护和废弃等生命周期密切相关 B、信息系统安全保障要素包括信息的完整性、可用性和保密性 C、信息系统安全需要从技术、工程、管理和人员四个领域进行综合保障 D、信息系统安全保障需要将信息系统面临的风险降低到可接受的程度,从而实现其业务使命