A、信息安全事件的处理应该分类、分级 B、信息安全事件的数量可以反映企业的信息安全管控水平 C、某个时期内企业的信息安全事件的数量为零,这意味着企业面临的信息安全风险很小 D、信息安全事件处理流程中的一个重要环节是对事件发生的根源的追溯,以吸取教训、总结经验,防止类似事情再次发生
A、信息安全事件的处理应该分类、分级 B、信息安全事件的数量可以反映企业的信息安全管控水平 C、某个时期内企业的信息安全事件的数量为零,这意味着企业面临的信息安全风险很小 D、信息安全事件处理流程中的一个重要环节是对事件发生的根源的追溯,以吸取教训、总结经验,防止类似事情再次发生
A、信息安全事件,是指由于自然或者人为以及软硬件本身缺陷或故障的原因,对信息系统造成危害,或在信息系统内发生对社会造成负面影响的事件 B、对信息安全事件进行有效管理和响应,最小化事件所造成的损失和负面影响,是组织信息安全战略的一部分 C、应急响应是信息安全事件管理的重要内容 D、通过部署信息安全策略并配合部署防护措施,能够对信息及信息系统提供保护,杜绝信息安全事件的发生
A、网络安全事件发生的风险增大时,采取信息报送、网络安全风险信息评估、向社会预警等措施 B、按照规定程序及权限对网络运营者法定代表人进行约谈 C、建立健全此行业、本领域的网络安全监测预警和信息通报制度 D、制定网络安全事件应急预案,定期组织演练
A、重大突发事件发生后,要快速反应,应在5小时内发布权威信息,在24小时内举行新闻发布会,并持续发布权威信息 B、突发事件具有高度不确定性,在信息搜集与报送过程中存在出现偏差的可能性,当偏差矫正后,行政机关应在后续信息发布过程中予以说明和解释 C、在重大突发事件发生后,应及时发布真实、客观、全面、充分的信息,减少人们对突发事件的不确定感 D、在突发事件信息发布过程中,无论何种情况,都要坚持以公众知情需求为导向,向公众发布信息