以下对确定信息系统的安全保护等级理解正确的是()。
A、信息系统的安全保护等级是信息系统的客观属性
B、确定信息系统的安全保护等级时应考虑已采取或将采取的安全保护措施
C、确定信息系统的安全保护等级时应考虑风险评估的结果
D、确定信息系统的安全保护等级时应仅考虑业务信息的安全性
A、信息系统的安全保护等级是信息系统的客观属性
B、确定信息系统的安全保护等级时应考虑已采取或将采取的安全保护措施
C、确定信息系统的安全保护等级时应考虑风险评估的结果
D、确定信息系统的安全保护等级时应仅考虑业务信息的安全性
A、国家信息安全等级保护坚持自主定级、自主保护的原则 B、国家指定专门部门对信息系统安全等级保护工作进行专门的监督和检查 C、跨省或全国统一联网运行的信息系统可由主管部门统一确定安全保护等级 D、涉及国家秘密的信息系统不进行分等级保护
A、确定信息系统安全等级保护测评方案 B、信息系统安全保护现状分析 C、确定安全策略,制定安全建设整改方案 D、信息系统安全管理建设 E、信息系统安全技术建设 F、开展信息系统安全自查和等级测评
A、A、非涉密计算机信息系统实行等级保护,涉密计算机信息系统实行分级保护 B、B、信息安全等级保护实行“自主定级,自主保护”的原则 C、C、信息安全等级保护的核心是对信息安全分等级、按标准进行建设、管理和监督 D、D、对三级以上信息系统实行备案要求,由公安机关颁发本案证明
A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护 B、对信息系统中使用的信息安全产品实行按等级管理 C、对信息系统中发生的信息安全事件分等级响应、处置 D、对信息系统中存储和传输的数据进行加密等处理
A、A.GB/T22239-2008《信息系统等级保护安全设计技术要求》 B、B.GB/T22240-2008《信息系统安全保护等级定级指南》 C、C.GB/T25070-2010《信息系统等级保护安全设计技术要求》 D、D.GB/T28449-2012《信息系统安全等级保护测评过程指南》