我国提出了信息系统安全保障体系PDRR模型,该模型中的响应是指()。
A、对危及安全的事件做出处理,杜绝危害的进一步扩大
B、保障信息的保密性、完整性、可用性
C、系统遭到破坏后,可尽快恢复系统功能
D、检测系统存在的安全漏洞,阻止网络攻击
A、对危及安全的事件做出处理,杜绝危害的进一步扩大
B、保障信息的保密性、完整性、可用性
C、系统遭到破坏后,可尽快恢复系统功能
D、检测系统存在的安全漏洞,阻止网络攻击
A、《国家信息化领导小组关于加强信息安全保障工作的意见》 B、《信息安全等级保护管理办法》 C、《中华人民共和国计算机信息系统安全保护条例》 D、《关于加强政府信息系统安全和保密管理工作的通知》
A、健全国家信息安全组织与管理体制机制,加强信息安全工作的组织保障 B、建设信息安全基础设施,提供国家信息安全保障能力支撑 C、建立信息安全技术体系,实现国家信息化发展的自主创新 D、建立信息安全人才培养体系,加快信息安全学科建设和信息安全人才培养
A、2001年,国家信息化领导小组重组,网络与信息安全协调小组成立,我国信息安全保障工作正式启动 B、2003年7月,国家信息化领导小组制定出台了《关于加强信息信息安全保障工作的意见》(中办发27号文件),明确了“各级防御、综合防范”的国家信息安全保障工作方针 C、2003年,中办发27号文件的发布标志着我国信息安全保障进入深化落实阶段 D、在深化落实阶段,信息安全法律法规、标准化,信息安全基础设施建设,以及信息安全等级保护和风险评估取得了新进展
A、《关于加强政府信息系统安全和保密管理工作的通知》 B、《中华人民共和国计算机信息系统安全保护条例》 C、《国家信息化领导小组关于加强信息安全保障工作的意见》 D、《关于开展信息安全风险评估工作的意见》
A、信息系统管理体系、技术体系、业务体系 B、信息系统整体、信息系统安全管理、信息系统安全技术和信息系统安全工程 C、信息系统安全管理、信息系统安全技术和信息系统安全工程 D、信息系统组织机构、管理制度、资产
A、加强信息安全标准化工作,积极采用“等同采用、修改采用、制定”等多种方式,尽快建立和完善我国信息安全标准体系 B、建立国家信息安全研究中心,加快建立国家急需的信息安全技术体系,实现国家信息安全自主可控目标 C、建设和完善信息安全基础设施,提供国家信息安全保障能力支撑 D、加快信息安全学科建设和信息安全人才培养
A、信息安全外部环境:信息安全保障是组织机构安全、国家安全的一个重要组成部分,因此对信息安全的讨论必须放在国家政策、法律法规和标准的外部环境制约下 B、信息安全管理和工程:信息安全保障需要在整个组织机构内建立和完善信息安全管理体系,将信息安全管理综合至信息系统的整个生命周期,在这个过程中,我们需要采用信息系统工程的方法来建设信息系统 C、信息安全人才体系:在组织机构中应建立完善的安全意识,培训体系也是信息安全保障的重要组成部分 D、信息安全技术方案:“从外而内、自下而上、形成边界到端的防护能力”