什么是信息安全管理的三个目的?()
A、授权、机密性、准确性
B、可用行、机密性、完整性
C、准确性、可用行、机密性
D、准确性、机密性、完整性
A、授权、机密性、准确性
B、可用行、机密性、完整性
C、准确性、可用行、机密性
D、准确性、机密性、完整性
A、信息系统安全技术架构能力成熟度要求、信息系统安全管理能力成熟度要求、信息系统安全工程能力成熟度要求 B、信息系统技术安全保障要求、信息系统管理安全保障要求、信息系统安全工程安全保障要求 C、系统技术保障技术要求、信息系统管理保障控制需求、信息系统工程保障控制需求 D、系统安全保障目的、环境安全保障目的
A、第一个观点,背景建立的目的只是为了明确信息安全风险管理的范围和对象 B、第二个观点,背景建立的依据是国家、地区域行业的相关政策、法律、法规和标准 C、第三个观点,背景建立中的信息系统调查与信息系统分析是同一件事的两个不同名字 D、第四个观点,背景建立的阶段性成果中不包括有风险管理计划书
A、风险管理是知道和控制一个组织相关风险的协调活动,它通常包括风险评估、风险处置、风险接受和风险沟通 B、风险管理的目的是了解风险并采取措施处置风险并将风险消除 C、风险管理是信息安全工作的重要基础,因此信息安全风险管理必须贯穿到信息安全保障工作、信息系统的整个生命周期 D、在网络与信息系统规划设计阶段,应通过信息安全风险评估进一步明确安全需求和安全目标