关于安全策略的说法,不正确的是
A、得到安全经理的审核批准后发布
B、应采取适当的方式让有关人员获得并理解最新版本的策略文档
C、控制安全策略的发布范围,注意保密
D、系统变更后和定期的策略文件评审和改进
第1题:
关于信息安全策略文件以下说法不正确的是哪个?
A、信息安全策略文件应由管理者批准、发布。
B、信息安全策略文件并传达给所有员工和外部相关方。
C、信息安全策略文件必须打印成纸质文件进行分发。
D、信息安全策略文件应说明管理承诺,并提出组织的管理信息安全的方法。
第2题:
安全策略的部署应该直接明了,分发方式应该采取集中统一的方式来进行策略的发布,让所有()接受特定的安全策略,来保护和控制其网络访问行为。
A.网络用户
B.安全策略执行点
C.特定范围的网络用户
D.安全终端系统
第3题:
第4题:
关于信息安全策略文件的评审以下说法不正确的是哪个?
A、信息安全策略应由专人负责制定、评审。
B、信息安全策略评审每年应进行两次,上半年、下半年各进行一次。
C、在信息安全策略文件的评审过程中应考虑组织业务的重大变化。
D、在信息安全策略文件的评审过程中应考虑相关法律法规及技术环境的重大变化。
第5题: