【多选题】
对信息系统施加相应的控制是确保信息系统安全的有效方法。按照控制的类型分,可以包括()。
A、物理控制
B、电子控制
C、软件控制
D、制度控制
E、管理控制
A、物理控制
B、电子控制
C、软件控制
D、制度控制
E、管理控制
A、确保信息系统用户账号与实体用户一一对应 B、确保各类信息系统账号不误删、不错调、不越权、不限用 C、确保账号权限管理贯穿项目建设及系统运行的各个阶段 D、确保账号权限在管理者、使用者、监督者三类角色间实现相互制衡
A、A.一个信息系统必须支持企业的目标 B、B.一个信息系统没必要表达出企业中各个管理阶层的需求 C、C.一个信息系统应该向整个组织提供一致性的信息 D、D.一个信息系统的战略应由总体信息系统中的子系统开始实现
A、涉密信息系统配备的保密设施、设备与涉密信息系统同步规划同步建设同步运行 B、涉密信息系统与互联网及其他公共信息网络实现物理隔离或逻辑隔离 C、不使用非涉密计算机处理国家秘密信息 D、根据涉密信息系统存储、处理信息的最高密级确定系统的密级