《中国移动数据业务信息安全管理办法(V3.0)》从数据业务的系统安全、安全评估、流程机制、()等方面,提出信息安全管理要求。
第1题:
运营、使用单位应当参照《信息安全技术信息系统安全管理要求》GB/T20269-2006)、《信息安全技术信息系统安全工程管理要求》()管理规范,制定并落实符合本系统安全保护等级要求的安全管理制度。
第2题:
安全建设整改无论是安全管理建设整改还是安全技术建设整改,使用的核心标准是()。
第3题:
()是指在信息系统开发的整个生命周期中,建立若干的安全流程或要求,对其进行有效管理。
第4题:
以下哪几项属于中国移动网络与信息安全管理范围()
第5题:
信息系统安全保障要求包括哪些内容()
第6题:
依据国家标准/T20274《信息系统安全保障评估框架》,信息系统安全目标(ISST)中,安全保障目的指的是()
第7题:
信息系统安全开发管理
信息安全
信息科技风险管理
信息科技运行操作安全管理
第8题:
信息技术信息安全管理实用规则
信息安全技术信息系统安全管理要求
信息安全技术信息安全风险评估规范
信息安全技术信息系统安全工程管理要求
第9题:
物理安全和数据通讯安全;
应用系统安全;
密钥管理和客户信息认证与保密;
入侵监测机制和报告反应机制。
第10题:
《计算机信息系统安全保护等级划分准则》
《信息安全技术信息系统安全等级保护定级指南》
《信息安全技术信息系统安全等级保护基本要求》
《信息安全技术操作系统安全技术要求》
第11题:
信息系统管理体系、技术体系、业务体系
信息系统整体、信息系统安全管理、信息系统安全技术和信息系统安全工程
信息系统安全管理、信息系统安全技术和信息系统安全工程
信息系统组织机构、管理制度、资产
第12题:
《计算机信息系统安全保护等级划分准则》
《信息安全技术信息系统安全等级保护定级指南》
《信息安全技术信息系统安全等级保护基本要求》
《信息安全技术操作系统安全技术要求》
《信息系统安全等级保护行业定级细则》
第13题:
《测评准则》和()是对用户系统测评的依据(《测评准则》现已被《测评要求》替代)
第14题:
信息安全管理是信息安全技术体系结构之一,哪一个不是现有的信息安全管理的内容?()
第15题:
常见的国内信息安全标准有()。
第16题:
网络信息的安全管理内容一般包括:()。
第17题:
以下哪项是正确的信息安全保障发展历史顺序?()
第18题:
依据国家标准GB/T20274《信息系统安全保障评估框架》,信息系统安全目标是开发者、评估者和用户在()之间达成的一致。
第19题:
GB/T 25070-2010《信息安全技术信息系统等级保护安全设计技术要求》
GB/T 22239-2008《信息安全技术信息系统安全等级保护基本要求》
GB/T 28448-2012《信息安全技术信息系统安全等级保护测评要求》
GB/T 25058-2010《信息安全技术信息系统安全等级保护实施指南》
第20题:
对
错
第21题:
信息系统安全保障目的
环境安全保障目的
信息系统安全保障目的和环境安全保障目的
信息系统整体安全保障目的、管理安全保障目的、技术安全保障目的和工程安全保障目的
第22题:
对
错
第23题:
从系统服务安全角度反映的信息系统安全保护等级称为系统服务安全保护等级
信息系统安全包括业务信息安全和系统服务安全,与之相关的受侵害客体和对客体的侵害程度可能不同,因此,信息系统定级也应由业务信息安全和系统服务安全两方面确定
从系统服务安全角度反映的信息系统安全保护等级称为业务信息安全保护等级
从业务信息安全角度反映的信息系统安全保护等级称为业务信息安全保护等级
从业务信息安全角度反映的信息系统安全保护等级称为系统服务安全保护等级