参考答案和解析
参考答案正确
更多“各级系统安全保护要求中的安全管理制度包括信息安全工作的总体方针、策略、规范各种安全管理活 ”相关问题
  • 第1题:

    网络信息的安全管理内容一般包括:()。

    A.系统安全策略的管理

    B.安全服务管理

    C.安全管理本身涉及信息的安全

    D.安全机制管理


    参考答案:ABCD

  • 第2题:

    2019年,()的发布标志着等级保护进入2.0时代。

    A.《信息安全技术网络安全等级保护基本要求》

    B.《信息系统安全等级保护管理办法》

    C.《信息安全技术信息系统安全等级保护定级指南》

    D.《计算机信息系统安全保护等级划分准则》


    答案:A

  • 第3题:

    在组织的信息化工作中,建立信息系统安全策略是其中必不可少的环节。信息系统安全策略就是指:为避免因使用计算机或应用信息系统可能导致的单位资产损失而采取的各种措施、手段,以及建立的各种管理制度、法规等。

    请以“论构建信息系统安全策略 ”为题,分别从以下三个方面进行论述:

    1、概要叙述你参与过的信息系统项目(项目背景、项目规模、发起单位、目的、项目、内容、组织结构、项目周期、交付的产品、项目安全需求等)

    2、围绕以下两个方面,结合项目实际论述构建信息系统安全策略的基本内容

    (1)构建信息安全策略的核心内容;

    (2)构建信息安全策略的设计原则。

    3、请结合论文中所提到的信息系统项目,简要论述项目中涉及的几种具体的安全策略,并指出其中可以进一步改进之处。


    正确答案:
    本题考查的是信息系统项目建设中与系统安全策略有关的理论和应用。考生应论述信息系统安全策略的内容和设计原则,并结合个人在信息系统工程项目中的亲身经历,论述在所参与项目的实践中制定的系统安全策略是什么和考虑的设计原则,以及实践中有待进一步改进之处。[论文摘要]用200~400字概括论文要阐述的主要内容,不需要对所参加的项目进行详细的介绍。本论题的论文摘要就是概述信息系统安全性在信息系统建设中的作用,以及本论文要阐述哪些的有关信息系统安全策略的内容。[论文正文]根据论题要求,论文正文用2000~3000字从以下三方面进行阐述。(1)清晰地阐述所参与的项目的背景、目的、发起单位、规模的情况,以及项目的内容、组织结构、项目的周期、交付的产品和项目的安全要求等,并对考生在项目中承担的主要角色和具体工作进行说明。(2)从理论角度概括阐述信息系统安全策略的核心内容和安全策略的设计原则;并说明系统安全方案与信息安全策略的关系;安全策略各个主要内容含义及其之间的关系,如“七定”策略中,定方案、定岗、定位、定员、定目标、定工作流程分别指的是什么,他们的制定顺序是怎样的等;以及根据岗位的“责、权、利”以及相应的工作制度、工作流程,一般都有哪些方面的安全策略。(3)从应用角度结合所参与项目的构成特点和安全要求,详细阐述根据上述信息系统安全策略的内容和设计原则,本项目采用了哪些信息安全方案,它们在定岗、定位、定员、定目标和定工作流程等方面的具体做法,以及各个安全方案的运行的效果和有待改进的方面。

  • 第4题:

    以下政府信息系统安全检查的说法正确的有()。

    A、政府信息系统安全检查中涉及保密工作的,按照国家保密管理规定和标准执行

    B、政府信息系统安全检查实行“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则,采取各单位自查与统一组织抽查相结合的方式

    C、政府信息系统安全检查中涉及密码工作的,按照国家密码管理规定执行

    D、政府信息系统安全检查中涉及信息安全等级保护工作的,按照国家信息安全等级保护管理规定执行


    正确答案:ABCD

  • 第5题:

    信息安全管理体系策略文件中第一层文件是?

    A、信息安全工作程序

    B、信息安全方针政策

    C、信息安全作业指导书

    D、信息安全工作记录


    答案:B