信息安全等级保护制度的基本内容不包括()。
A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护
B、对信息系统中使用的信息安全产品实行按等级管理
C、对信息系统中发生的信息安全事件分等级响应、处置
D、对信息系统中存储和传输的数据进行加密等处理
A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护
B、对信息系统中使用的信息安全产品实行按等级管理
C、对信息系统中发生的信息安全事件分等级响应、处置
D、对信息系统中存储和传输的数据进行加密等处理
A、国家信息安全等级保护坚持自主定级、自主保护的原则 B、国家指定专门部门对信息系统安全等级保护工作进行专门的监督和检查 C、跨省或全国统一联网运行的信息系统可由主管部门统一确定安全保护等级 D、涉及国家秘密的信息系统不进行分等级保护
A、A.GB/T22239-2008《信息系统等级保护安全设计技术要求》 B、B.GB/T22240-2008《信息系统安全保护等级定级指南》 C、C.GB/T25070-2010《信息系统等级保护安全设计技术要求》 D、D.GB/T28449-2012《信息系统安全等级保护测评过程指南》
A、A.GB/T20271-2006《信息系统通用安全技术要求》 B、B.GB/T22240-2008《信息系统安全保护等级定级指南》 C、C.GB/T25070-2010《信息系统等级保护安全设计技术要求》 D、D.GB/T20269-2006《信息系统安全管理要求》
A、计算机信息系统实行安全等级保护制度 B、计算机信息系统使用单位应当建立健全安全管理制度 C、计算机信息系统实行性能测试和安全测评制度 D、公安部主管全国计算机信息系统安全保护工作(含安全监督职权)
A、确定信息系统安全等级保护测评方案 B、信息系统安全保护现状分析 C、确定安全策略,制定安全建设整改方案 D、信息系统安全管理建设 E、信息系统安全技术建设 F、开展信息系统安全自查和等级测评
A、信息系统的安全保护等级是信息系统的客观属性 B、确定信息系统的安全保护等级时应考虑已采取或将采取的安全保护措施 C、确定信息系统的安全保护等级时应考虑风险评估的结果 D、确定信息系统的安全保护等级时应仅考虑业务信息的安全性