A.自評估是由信息系統(tǒng)擁有、運營或使用單位發(fā)起的對本*單位信息系統(tǒng)進行的風(fēng)險評估 B.檢查評估是指信息系統(tǒng)上級管理部門組織的國家有關(guān)職能部門依法開展的風(fēng)險評估 C.信息安全風(fēng)險評估應(yīng)以自評估為主,自評估和檢查評估相互結(jié)合、互為補充 D.自評估和檢查評估是相互排斥的,單位應(yīng)慎重地從兩種工作形式選擇一個,并堅持
A.信息安全風(fēng)險評估應(yīng)以自評估為主,自評估和檢查評估相互結(jié)合、互為補充 B.信息安全風(fēng)險評估應(yīng)以檢查評估為主,自評估和檢查評估相互結(jié)合、互為補充 C.自評估和檢查評估時相互排斥的,單位應(yīng)慎重地從兩種工作形式選擇一個,并長期使用 D.自評估和檢查評估是相互排斥的,無特殊理由的單位均應(yīng)選擇檢查評估,以保證安全效果
A.ISO 27001 《Information technology–Security techniques–Informtion security management systems-Requirements》 B.X.509《Information Technology–Open Systems–The Directory:Authentication Framcwork》 C.SP 800-37《Guide for Applying the Risk Management Framcwork to FederalInformationSystems》 D.RFC 2402《IP Authenticat Header》