A、信息资产管理
B、安全评估管理
C、物理环境管理
D、数据备份管理
更多“（）是信息安全风险管理的起点，良好的资产管理能确保风险管理目标明确、方法合理。”相关的问题
A、信息安全管理体系的建立需要确定信息安全需求，而信息安全需求获取的主要手段就是信息安全风险评估 B、风险评估可以对信息资产进行鉴定和评估，然后对信息资产面对的各种威胁和脆弱性进行评估 C、风险评估可以确定需要实施的具体安全控制措施 D、风险评估的结果应进行相应的风险处置，本质上，风险处置的最佳集合就是信息安全管理体系的控制措施集合
A、风险管理是知道和控制一个组织相关风险的协调活动，它通常包括风险评估、风险处置、风险接受和风险沟通 B、风险管理的目的是了解风险并采取措施处置风险并将风险消除 C、风险管理是信息安全工作的重要基础，因此信息安全风险管理必须贯穿到信息安全保障工作、信息系统的整个生命周期 D、在网络与信息系统规划设计阶段，应通过信息安全风险评估进一步明确安全需求和安全目标
A、企业信息安全风险管理就是要做到零风险 B、在信息安全领域，风险（Risk）就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性 C、风险管理（Risk Management）就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程 D、风险评估（Risk Assessment）就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估
A、风险管理准备、信息系统调查、信息系统分析、信息安全分析 B、风险管理准备、信息系统分析、信息安全分析、风险政策的制定 C、风险管理准备、风险管理政策的制定、信息系统分析、信息安全分析 D、确定对象、分析对象、审核对象、总结对象
A、识别网络和信息系统等信息资产的价值 B、发现信息资产在技术、管理等方面存在的脆弱性、威胁 C、评估威胁发生概率、安全事件影响，计算安全风险 D、有针对性地提出改进措施、技术方案和管理要求
客服
TOP
查看正确答案
