以下关于定级工作说法不正确的是()。
第1题:
《测评准则》和()是对用户系统测评的依据(《测评准则》现已被《测评要求》替代)
第2题:
在确定档案信息系统的安全保护等级时,应按业务信息安全保护等级和系统服务安全保护等级的较高者定级。
第3题:
等级保护定级中,当信息系统包含多个业务子系统时,对每个业务子系统进行安全等级确定,最终信息系统的安全等级应当由()所确定。
第4题:
对
错
第5题:
《信息系统安全等级保护定级指南》
《信息安全技术信息系统安全管理要求》(GB/T20269-2006)
《信息系统安全等级保护实施指南》
第6题:
系统定级阶段
安全规划设计阶段
安全实施阶段
安全运行维护阶段
第7题:
对
错
第8题:
系统定级阶段
安全规划设计阶段
安全实施阶段
安全运行维护阶段
第9题:
系统定级阶段包括系统识别和描述、信息系统划分和安全等级确定等几个主要活动
安全规划设计阶段包括安全需求分析、安全总体设计、安全建设规划等几个主要活动
安全管理体系的建设应该贯穿信息系统的整个生命周期,涉及等级保护实施过程的各个阶段
系统终止阶段迁移或废弃系统组件时,核心关注点是防止敏感信息泄露
在等级保护的实施过程中,结合等级保护的管理工作,等级保护工作的关键阶段包括定级、备案、建设整改、等级测评以及定期开展监督检查
第10题:
系统定级阶段
安全规划设计阶段
安全实施阶段
安全运行维护阶段
第11题:
从系统服务安全角度反映的信息系统安全保护等级称为系统服务安全保护等级
信息系统安全包括业务信息安全和系统服务安全,与之相关的受侵害客体和对客体的侵害程度可能不同,因此,信息系统定级也应由业务信息安全和系统服务安全两方面确定
从系统服务安全角度反映的信息系统安全保护等级称为业务信息安全保护等级
从业务信息安全角度反映的信息系统安全保护等级称为业务信息安全保护等级
从业务信息安全角度反映的信息系统安全保护等级称为系统服务安全保护等级
第12题:
系统定级阶段
安全规划设计阶段
安全实施阶段
安全运行维护阶段
第13题:
定级指南》从()、()等方面提出了确定信息系统安全保护等级的要素和方法。
第14题:
信息系统运营.使用单位应当按照什么具体实施等级保护工作?()
第15题:
为推动和规范我国信息安全等级保护工作,我国制定和发布了信息安全等级保护工作所需要的一系列标准,这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中,()规定了等级保护定级阶段的依据、对象、流程、方法及等级变更等内容。
第16题:
系统识别和描述
信息系统划分
安全等级确定
安全需求分析
安全总体设计
第17题:
GB/T20271-2006《信息系统通用安全技术要求》
GB/T22240-2008《信息系统安全保护等级定级指南》
GB/T25070-2010《信息系统等级保护安全设计技术要求》
GB/T20269-2006《信息系统安全管理要求》
第18题:
对
错
第19题:
对
错
第20题:
GB/T 25058-2010《信息安全技术信息系统安全等级保护实施指南》
GB/T 22239-2008《信息安全技术信息系统安全等级保护基本要求》
GB/T 22240-2008《信息安全技术信息系统安全等级保护定级指南》
GB/T 25070-2010《信息安全技术信息系统等级保护安全设计技术要求》
第21题:
关于信息安全等级保护工作的实施意见、等级保护制度
关于开展全国重要信息系统安全等级保护定级工作的通知、信息系统定级
关于开展信息系统等级保护安全建设整改工作的指导意见、信息系统定级
关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知、测评机构及其测评活动管理
第22题:
《计算机信息系统安全保护等级划分准则》
《信息安全技术信息系统安全等级保护定级指南》
《信息安全技术信息系统安全等级保护基本要求》
《信息安全技术操作系统安全技术要求》
第23题:
《计算机信息系统安全保护等级划分准则》
《信息安全技术信息系统安全等级保护定级指南》
《信息安全技术信息系统安全等级保护基本要求》
《信息安全技术操作系统安全技术要求》
《信息系统安全等级保护行业定级细则》