以下哪一项不是信息安全风险分析过程中所要完成的工作()
A、A.识别用户
B、B.识别脆弱性
C、C.评估资产价值
D、D.计算机安全事件发生的可能性
A、A.识别用户
B、B.识别脆弱性
C、C.评估资产价值
D、D.计算机安全事件发生的可能性
A、信息系统安全必须遵循的相关法律法规,国家以及金融行业安全标准 B、信息系统所承载该银行业务正常运行的安全需求 C、消除或降低该银行信息系统面临的所有安全风险 D、该银行整体安全策略
A、强调信息系统安全保障持续发展的动态性,即强调信息系统安全保障应贯穿于整个信息系统生命周期的全过程 B、强调信息系统安全保障的概念,通过综合技术、管理、工程和人员的安全保障要求来实施和实现信息系统的安全保障目标 C、以安全概念和关系为基础,将安全威胁和风险控制措施作为信息系统安全保障的基础和核心 D、通过以风险和策略为基础,在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素,从而使信息系统安全保障实现信息安全的安全特征
A、信息安全的实现是一个大的过程,其中包含许多小的可细分过程 B、组织应该是别信息安全实现中的每一个过程 C、对每一个分解后的信息安全的过程实施监控和测量 D、信息安全的实现是一个技术的过程