定义信息安全策略的范围,即明确在哪些领域重点进行信息安全管理。单位需要根据自己的实际情况,在整个单位范围内、或者在个别部门或领域架构信息安全管理体系。()
第1题:
信息安全管理措施不包括:
A、安全策略
B、物理和环境安全
C、访问控制
D、安全范围
第2题:
对于信息安全策略的描述错误的是?
A、信息安全策略是以风险管理为基础,需要做到面面俱到,杜绝风险的存在。
B、信息安全策略是在有限资源的前提下选择最优的风险管理对策。
C、防范不足会造成直接的损失;防范过多又会造成间接的损失。
D、信息安全保障需要从经济、技术、管理的可行性和有效性上做出权衡和取舍。
第3题:
15、定义信息安全策略,描述的是信息安全在单位内的重要性,提出管理信息安全的方法,为信息安全管理提供方向和支持。
第4题:
关于信息安全策略文件以下说法不正确的是哪个?
A、信息安全策略文件应由管理者批准、发布。
B、信息安全策略文件并传达给所有员工和外部相关方。
C、信息安全策略文件必须打印成纸质文件进行分发。
D、信息安全策略文件应说明管理承诺,并提出组织的管理信息安全的方法。
第5题:
在信息安全管理体系中,带有高层目标的信息安全策略是被描述在()。
A、信息安全管理手册
B、信息安全管理制度
C、信息安全指南和手册
D、信息安全记录文档