系统定级阶段
安全规划设计阶段
安全实施阶段
安全运行维护阶段
第1题:
等级的概念首先出现在国家标准()中。。
第2题:
信息系统安全建设整改工作规划和工作部署不包括()
第3题:
信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。信息系统安全等级保护实施过程中应遵循以下基本原则有()
第4题:
由各主管部门和运营、使用单位按照国家相关法规和标准,自主确定信息系统的安全等级,自行组织实施安全保护
信息系统在新建、改建、扩建时应当同步规划和设计安全方案,投入一定比例的资金建设信息安全设施,保障信息安全与信息化建设相适应
根据信息系统的重要程度、业务特点,通过划分不同的安全等级,实现不同强度的安全保护,集中资源优先保护涉及核心业务或关键信息资产的信息系统
要跟踪信息系统的变化情况,调整安全保护措施
第5题:
系统识别和描述
信息系统划分
安全等级确定
安全需求分析
安全总体设计
第6题:
信息系统运营、使用单位
信息系统主管部门
信息系统安全服务商
信息安全监管机构
第7题:
GB/T 25058-2010《信息安全技术信息系统安全等级保护实施指南》
GB/T 22239-2008《信息安全技术信息系统安全等级保护基本要求》
GB/T 22240-2008《信息安全技术信息系统安全等级保护定级指南》
GB/T 25070-2010《信息安全技术信息系统等级保护安全设计技术要求》
第8题:
信息系统的安全保护等级是信息系统的客观属性
确定信息系统的安全保护等级时应考虑已采取或将采取的安全保护措施
确定信息系统的安全保护等级时应考虑风险评估的结果
确定信息系统的安全保护等级时应仅考虑业务信息的安全性
第9题:
系统定级阶段
安全规划设计阶段
安全实施阶段
安全运行维护阶段
第10题:
对
错
第11题:
从系统服务安全角度反映的信息系统安全保护等级称为系统服务安全保护等级
信息系统安全包括业务信息安全和系统服务安全,与之相关的受侵害客体和对客体的侵害程度可能不同,因此,信息系统定级也应由业务信息安全和系统服务安全两方面确定
从系统服务安全角度反映的信息系统安全保护等级称为业务信息安全保护等级
从业务信息安全角度反映的信息系统安全保护等级称为业务信息安全保护等级
从业务信息安全角度反映的信息系统安全保护等级称为系统服务安全保护等级
第12题:
GB/T 25058-2010《信息安全技术信息系统安全等级保护实施指南》
GB/T 22239-2008《信息安全技术信息系统安全等级保护基本要求》
GB/T 22240-2008《信息安全技术信息系统安全等级保护定级指南》
GB/T 25070-2010《信息安全技术信息系统等级保护安全设计技术要求》
第13题:
《测评准则》和()是对用户系统测评的依据(《测评准则》现已被《测评要求》替代)
第14题:
信息系统运营.使用单位应当按照什么具体实施等级保护工作?()
第15题:
征信机构应当按照国家信息安全等级测评标准,对信用信息系统的安全情况进行测评。征信机构信用信息系统安全等级保护等级为三级以及以上的,应当每两年进行测评。
第16题:
《信息系统安全等级保护定级指南》
《信息安全技术信息系统安全管理要求》(GB/T20269-2006)
《信息系统安全等级保护实施指南》
第17题:
由各主管部门和运营、使用单位按照国家相关法规和标准,自主确定信息系统的安全等级,自行组织实施安全保护
信息系统在新建、改建、扩建时应当同步规划和设计安全方案,投入一定比例的资金建设信息安全设施,保障信息安全与信息化建设相适应
根据信息系统的重要程度、业务特点,通过划分不同的安全等级,实现不同强度的安全保护,集中资源优先保护涉及核心业务或关键信息资产的信息系统
要跟踪信息系统的变化情况,调整安全保护措施
第18题:
系统定级阶段
安全规划设计阶段
安全实施阶段
安全运行维护阶段
第19题:
对
错
第20题:
GB/T 25070-2010《信息安全技术信息系统等级保护安全设计技术要求》
GB/T 22239-2008《信息安全技术信息系统安全等级保护基本要求》
GB/T 28448-2012《信息安全技术信息系统安全等级保护测评要求》
GB/T 25058-2010《信息安全技术信息系统安全等级保护实施指南》
第21题:
对
错
第22题:
信息系统运营、使用单位
信息系统主管部门
信息系统安全服务商
信息安全监管机构
第23题:
《计算机信息系统安全保护等级划分准则》
《信息安全技术信息系统安全等级保护定级指南》
《信息安全技术信息系统安全等级保护基本要求》
《信息安全技术操作系统安全技术要求》
《信息系统安全等级保护行业定级细则》
第24题:
对
错