你可能感興趣的試題

A、非涉密計算機(jī)信息系統(tǒng)實行等級保護(hù)，涉密計算機(jī)信息系統(tǒng)實行分級保護(hù)
B、信息安全等級保護(hù)實行“自主定級，自主保護(hù)”的原則
C、信息安全等級保護(hù)的核心是對信息安全分等級、按標(biāo)準(zhǔn)進(jìn)行建設(shè)、管理和監(jiān)督
D、對三級以上信息系統(tǒng)實行備案要求，由公安機(jī)關(guān)頒發(fā)本案證明

A、信息安全管理體系的建立需要確定信息安全需求，而信息安全需求獲取的主要手段就是信息安全風(fēng)險評估
B、風(fēng)險評估可以對信息資產(chǎn)進(jìn)行鑒定和評估，然后對信息資產(chǎn)面對的各種威脅和脆弱性進(jìn)行評估
C、風(fēng)險評估可以確定需要實施的具體安全控制措施
D、風(fēng)險評估的結(jié)果應(yīng)進(jìn)行相應(yīng)的風(fēng)險處置，本質(zhì)上，風(fēng)險處置的最佳集合就是信息安全管理體系的控制措施集合