【单选题】
信息系统安全管理的模型应该是一个层次结构,最基本的第一层是()。
A、物理实体安全环境
B、管理管理细则和保护措施
C、法律规范道德纪律
D、硬件系统安全措施
A、物理实体安全环境
B、管理管理细则和保护措施
C、法律规范道德纪律
D、硬件系统安全措施
A、信息安全外部环境:信息安全保障是组织机构安全、国家安全的一个重要组成部分,因此对信息安全的讨论必须放在国家政策、法律法规和标准的外部环境制约下 B、信息安全管理和工程:信息安全保障需要在整个组织机构内建立和完善信息安全管理体系,将信息安全管理综合至信息系统的整个生命周期,在这个过程中,我们需要采用信息系统工程的方法来建设信息系统 C、信息安全人才体系:在组织机构中应建立完善的安全意识,培训体系也是信息安全保障的重要组成部分 D、信息安全技术方案:“从外而内、自下而上、形成边界到端的防护能力”