主要解决网络信息系统中的安全与保密问题的国际标准是()。
A、A.IS0 9001
B、B.IS0 7498—2
C、C.GB/T9387—2
D、D.GB/2312
A、A.IS0 9001
B、B.IS0 7498—2
C、C.GB/T9387—2
D、D.GB/2312
A、在IT系统中创建问题单或处理问题单时,禁止填写客户业务账号和密码信息 B、维护过程中,系统密码等重要信息应通过电话、加密邮件、传真方式通知对方 C、网络优化交付过程中,VIP体验跟踪、VIP问题处理和VIP区域网络优化所涉及的客户个人信息和跟踪消息,必须在规定的范围内使用 D、处理数据中心业务层数据时,数据迁移和维护环节涉及的信息(邮件信息、公文信息、工资人事信息等),禁止私自拷贝和保留,更不能散布其中的任何信息 E、管理服务项目中,客户报表和网络信息等文档的发送范围必须严格控制
A、前者关注信息的内容,后者关注信息的形式 B、密码学所解决的信息安全问题是要为信息制作安全的信封,使没有得到授权的人不能打开这个信封 C、内容安全则是要直接理解信息的内容,需要判断哪些是敏感信息,哪些是正常信息 D、前者不属于网络空间安全,后者属于网络空间安全
A、按照国家保密规定,涉密信息系统不的直接或间接与国际互联网联接,必须实行物理隔离 B、涉密信息系统中使用的安全保密产品,原则上应选用本国生产的设备和系统 C、安全保密产品应该通过国家相关主管部门授权的测评机构的检测,安全域之间应划分明确,安全域之间的所有数据通信都应该安全可控 D、涉密信息系统中的信息应有相应的密级标识,密级标识应该与信息主体不可分离,其自身不可篡改