多选题对于等级保护的实施过程，下面说法正确的是（）A系统定级阶段包括系统识别和描述、信息系统划分和安全等级确定等几个主要活动B安全规划设计阶段包括安全需求分析、安全总体设计、安全建设规划等几个主要活动C安全管理体系的建设应该贯穿信息系统的整个生命周期，涉及等级保护实施过程的各个阶段D系统终止阶段迁移或废弃系统组件时，核心关注点是防止敏感信息泄露E在等级保护的实施过程中，结合等级保护的管理工作，等级保护工作的关键阶段包括定级、备案、建设整改、等级测评以及定期开展监督检查

题目
多选题
对于等级保护的实施过程，下面说法正确的是（）
A

系统定级阶段包括系统识别和描述、信息系统划分和安全等级确定等几个主要活动

B

安全规划设计阶段包括安全需求分析、安全总体设计、安全建设规划等几个主要活动

C

安全管理体系的建设应该贯穿信息系统的整个生命周期，涉及等级保护实施过程的各个阶段

D

系统终止阶段迁移或废弃系统组件时，核心关注点是防止敏感信息泄露

E

在等级保护的实施过程中，结合等级保护的管理工作，等级保护工作的关键阶段包括定级、备案、建设整改、等级测评以及定期开展监督检查

相似考题

1.关于国际通用的实验室防护等级,下面说法正确的是:( )A、防护等级有四档B、每个等级都有相应的防护装备C、不仅是发生事故后实验人员的最后一道保护防线，而且也可以保护周围环境不受污染D、P4是最低档，P1是最高档

2.根据信息资产重要程度，合理定级，实施信息安全等级保护，对于跨地域的大系统，实行（）和（）相结合的方式。A、纵向保护B、横向保护C、异地保护D、属地保护

3.信息安全等级保护的实施过程包括三个阶段，分别为（）A、定级B、规划与设计C、实施、等级评估与改进D、风险评估

4.信息系统安全实施阶段的主要活动包括（）、等级保护管理实施、等级保护技术实施、等级保护安全测评。。A、安全方案详细设计B、系统定级核定C、安全需求分析D、产品设计

更多“对于等级保护的实施过程，下面说法正确的是（）”相关问题

  • 第1题：

    信息系统安全等级保护的核心是对信息系统分等级、按标准进行建设、管理和监督。信息系统安全等级保护实施过程中应遵循以下基本原则有（）

    • A、自主保护原则
    • B、重点保护原则
    • C、同步建设原则
    • D、动态调整原则

    正确答案:A,B,C,D

  • 第2题：

    下面哪些不是电信网和互联网安全等级保护工作在实施过程中需要重点遵循的原则（）。

    • A、同步建设原则
    • B、适度安全原则
    • C、适当调整原则
    • D、最小影响原则
    • E、自主保护原则

    正确答案:B,E

  • 第3题：

    单选题
    对信息系统实施等级保护的过程中，（）包括安全方案详细设计、等级保护管理实施、等级保护技术实施和等级保护安全测评等几个主要活动
    A

    系统定级阶段

    B

    安全规划设计阶段

    C

    安全实施阶段

    D

    安全运行维护阶段


    正确答案： A
    解析： 暂无解析

  • 第4题：

    判断题
    系统定级阶段属于信息系统实施等级保护过程的五个阶段之一
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第5题：

    判断题
    在等级保护的实施过程中，结合等级保护的管理工作，等级保护工作的关键阶段包括定级、备案、建设整改、等级测评以及定期开展监督检查
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第6题：

    判断题
    安全规划设计阶段包括安全方案详细设计、等级保护管理实施、等级保护技术实施和等级保护安全测评等几个主要活动
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第7题：

    多选题
    在等级保护的实施过程中，结合等级保护的管理工作，等级保护工作的关键阶段包括（）
    A

    定级

    B

    备案

    C

    建设整改

    D

    等级测评

    E

    定期开展监督检查


    正确答案： A,D
    解析： 暂无解析

  • 第8题：

    判断题
    主要角色将参与等级保护实施过程的所有活动，次要角色将参与等级保护实施过程的某一个或多个活动
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第9题：

    多选题
    对于等级保护的实施过程，下面说法正确的是（）
    A

    系统定级阶段包括系统识别和描述、信息系统划分和安全等级确定等几个主要活动

    B

    安全规划设计阶段包括安全需求分析、安全总体设计、安全建设规划等几个主要活动

    C

    安全管理体系的建设应该贯穿信息系统的整个生命周期，涉及等级保护实施过程的各个阶段

    D

    系统终止阶段迁移或废弃系统组件时，核心关注点是防止敏感信息泄露

    E

    在等级保护的实施过程中，结合等级保护的管理工作，等级保护工作的关键阶段包括定级、备案、建设整改、等级测评以及定期开展监督检查


    正确答案： E,C
    解析： 暂无解析

  • 第10题：

    判断题
    安全实施阶段属于信息系统实施等级保护过程的五个阶段之一
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第11题：

    多选题
    下面选项关于信息系统安全等级保护说法正确的是（）
    A

    从系统服务安全角度反映的信息系统安全保护等级称为系统服务安全保护等级

    B

    信息系统安全包括业务信息安全和系统服务安全，与之相关的受侵害客体和对客体的侵害程度可能不同，因此，信息系统定级也应由业务信息安全和系统服务安全两方面确定

    C

    从系统服务安全角度反映的信息系统安全保护等级称为业务信息安全保护等级

    D

    从业务信息安全角度反映的信息系统安全保护等级称为业务信息安全保护等级

    E

    从业务信息安全角度反映的信息系统安全保护等级称为系统服务安全保护等级


    正确答案： D,E
    解析： 暂无解析

  • 第12题：

    问答题
    叙述信息安全等级保护的含义。我国对于信息和信息系统的安全保护等级是如何划分的？

    正确答案： 信息安全等级保护是指根据信息系统在国家安全、经济安全、社会稳定、和
    保护公共利益等方面的重要程度，结合系统面临的风险、应对风险的安全保护要
    求和成本开销等因素，将其划分成不同的安全保护等级，采取相应的安全保护措
    施，以保障信息和信息系统的安全。
    息和信息系统的安全保护等级共分为五级：
    （1）第一级：自主保护级
    （2）第二级：指导保护级
    （3）第三级：监督保护级
    （4）第四级：强制保护级
    （5）第五级：专控保护级
    解析： 暂无解析

  • 第13题：

    电信网和互联网安全等级保护的实施过程中要遵循多种原则，以下说法中不正确的是（）

    • A、依据国家和通信行业相关标准对电信网和互联网及相关系统自主实施安全保护
    • B、对电信网和互联网及相关系统进行新建时，应当同步规划和设计安全方案，改建和扩建系统受到条件限制，可以暂时不考虑安全保护要求，待条件成熟时统一实施
    • C、对电信网和互联网及相关系统划分不同的安全等级，根据基本保护要求实现不同程度的安全保护
    • D、根据对电信网和互联网及相关系统的变化情况调整其安全等级，并在系统升级时按照调整后的安全等级进行安全保护措施

    正确答案:B,D

  • 第14题：

    叙述信息安全等级保护的含义。我国对于信息和信息系统的安全保护等级是如何划分的？


    正确答案: 信息安全等级保护是指根据信息系统在国家安全、经济安全、社会稳定、和
    保护公共利益等方面的重要程度，结合系统面临的风险、应对风险的安全保护要
    求和成本开销等因素，将其划分成不同的安全保护等级，采取相应的安全保护措
    施，以保障信息和信息系统的安全。
    息和信息系统的安全保护等级共分为五级：
    （1）第一级：自主保护级
    （2）第二级：指导保护级
    （3）第三级：监督保护级
    （4）第四级：强制保护级
    （5）第五级：专控保护级

  • 第15题：

    判断题
    安全规划设计阶段属于信息系统实施等级保护过程的五个阶段之一
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第16题：

    单选题
    对于配合尺寸Φ250K7/h6，下面说法中正确的是（）
    A

    这是基孔制配合

    B

    轴的公差等级为h

    C

    孔的基本偏差由K所表示

    D

    孔的上偏差为零


    正确答案： D
    解析： 暂无解析

  • 第17题：

    多选题
    信息安全等级保护的实施过程包括三个阶段，分别为（）
    A

    定级

    B

    规划与设计

    C

    实施、等级评估与改进

    D

    风险评估


    正确答案： D,C
    解析： 暂无解析

  • 第18题：

    多选题
    下列选项中关于信息安全等级保护政策和其涉及内容对应正确的选项是（）
    A

    关于信息安全等级保护工作的实施意见、等级保护制度

    B

    关于开展全国重要信息系统安全等级保护定级工作的通知、信息系统定级

    C

    关于开展信息系统等级保护安全建设整改工作的指导意见、信息系统定级

    D

    关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知、测评机构及其测评活动管理


    正确答案： B,A
    解析： 暂无解析

  • 第19题：

    判断题
    安全实施阶段包括安全方案详细设计、等级保护管理实施、等级保护技术实施和等级保护安全测评等几个主要活动
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第20题：

    多选题
    信息系统安全等级保护的核心是对信息系统分等级.按标准进行建设.管理和监督。信息系统安全等级保护实施过程中应遵循以下基本原则有（）
    A

    自主保护原则

    B

    重点保护原则

    C

    同步建设原则

    D

    动态调整原则


    正确答案： B,C
    解析： 暂无解析

  • 第21题：

    判断题
    安全运行维护阶段属于信息系统实施等级保护过程的五个阶段之一
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第22题：

    判断题
    信息系统安全等级保护系列标准中的GB/T25058－2010《信息安全技术信息系统安全等级保护实施指南》，将参与等级保护过程的各类组织和人员划分为核心角色和外围角色
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第23题：

    判断题
    信息系统安全等级保护系列标准中的GB/T25058－2010《信息安全技术信息系统安全等级保护实施指南》，将参与等级保护过程的各类组织和人员划分为主要角色和次要角色
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第24题：

    多选题
    根据信息资产重要程度，合理定级，实施信息安全等级保护，对于跨地域的大系统，实行（）和（）相结合的方式。
    A

    纵向保护

    B

    横向保护

    C

    异地保护

    D

    属地保护


    正确答案： B,C
    解析： 暂无解析

相关内容