A.明確安全總體方針，確保安全總體方針源自業(yè)務(wù)期望
B.描述所涉及系統(tǒng)的安全現(xiàn)狀，提交明確的安全需求文檔
C.向相關(guān)組織和領(lǐng)導(dǎo)人宣貫風(fēng)險(xiǎn)評(píng)估準(zhǔn)則
D.對(duì)系統(tǒng)規(guī)劃中安全實(shí)現(xiàn)的可能性進(jìn)行充分分析和論證
您可能感興趣的試卷
你可能感興趣的試題
A.確保采購(gòu)定制的設(shè)備、軟件和其他系統(tǒng)組件滿(mǎn)足已定義的安全要求
B.確保整個(gè)系統(tǒng)已按照領(lǐng)導(dǎo)要求進(jìn)行了部署和配置
C.確保系統(tǒng)使用人員已具備使用系統(tǒng)安全功能和安全特性的能力
D.確保信息系統(tǒng)的使用已得到授權(quán)
A.信息安全管理是管理者為實(shí)現(xiàn)信息安全目標(biāo)（信息資產(chǎn)的CIA等特性，以及業(yè)務(wù)運(yùn)作的持續(xù)）而進(jìn)行的計(jì)劃、組織、指揮、協(xié)調(diào)和控制的一系列活動(dòng)
B.信息安全管理是一個(gè)多層面、多因素的過(guò)程，依賴(lài)于建立信息安全組織、明確信息安全角色及職責(zé)、制定信息安全方針策略標(biāo)準(zhǔn)規(guī)范、建立有效的監(jiān)督審計(jì)機(jī)制等多方面非技術(shù)性的努力
C.實(shí)現(xiàn)信息安全，技術(shù)和產(chǎn)品是基礎(chǔ)，管理是關(guān)鍵
D.信息安全管理是人員、技術(shù)、操作三者緊密結(jié)合的系統(tǒng)工程，是一個(gè)靜態(tài)過(guò)程
A.加強(qiáng)信息安全標(biāo)準(zhǔn)化工作，積極采用“等同采用、修改采用、制定”等多種方式，盡快建立和完善我國(guó)信息安全標(biāo)準(zhǔn)體系
B.建立國(guó)家信息安全研究中心，加快建立國(guó)家急需的信息安全技術(shù)體系，實(shí)現(xiàn)國(guó)家信息安全自主可控目標(biāo)
C.建設(shè)和完善信息安全基礎(chǔ)設(shè)施，提供國(guó)家信息安全保障能力支撐
D.加快信息安全學(xué)科建設(shè)和信息安全人才培養(yǎng)
A.信息系統(tǒng)安全必須遵循的相關(guān)法律法規(guī)，國(guó)家以及金融行業(yè)安全標(biāo)準(zhǔn)
B.信息系統(tǒng)所承載該銀行業(yè)務(wù)正常運(yùn)行的安全需求
C.消除或降低該銀行信息系統(tǒng)面臨的所有安全風(fēng)險(xiǎn)
D.該銀行整體安全策略
A.健全國(guó)家信息安全組織與管理體制機(jī)制，加強(qiáng)信息安全工作的組織保障
B.建設(shè)信息安全基礎(chǔ)設(shè)施，提供國(guó)家信息安全保障能力支撐
C.建立信息安全技術(shù)體系，實(shí)現(xiàn)國(guó)家信息化發(fā)展的自主創(chuàng)新
D.建立信息安全人才培養(yǎng)體系，加快信息安全學(xué)科建設(shè)和信息安全人才培養(yǎng)
最新試題
組織允許外部通過(guò)互聯(lián)網(wǎng)訪(fǎng)問(wèn)組織的局域網(wǎng)之前，首先要考慮實(shí)施以下哪項(xiàng)措施？（）
對(duì)緩沖區(qū)溢出攻擊預(yù)防沒(méi)有幫助的做法包括（）。
下面對(duì)自由訪(fǎng)問(wèn)控制（DAC）描述正確的是（）。
Kerberos可以防止以下哪種攻擊？（）
從業(yè)務(wù)角度出發(fā)，最大的風(fēng)險(xiǎn)可能發(fā)生在哪個(gè)階段？（）
下列哪項(xiàng)是系統(tǒng)問(wèn)責(zé)時(shí)不需要的？（）
測(cè)試人員與開(kāi)發(fā)人員交互測(cè)試發(fā)現(xiàn)的過(guò)程中，開(kāi)發(fā)人員最關(guān)注的什么？（）
如果惡意開(kāi)發(fā)人員想在代碼中隱藏邏輯炸彈，什么預(yù)防方式最有效？（）
項(xiàng)目經(jīng)理欲提高信息系統(tǒng)安全性，他首先要做的工作是（）
對(duì)系統(tǒng)安全需求進(jìn)行評(píng)審，以下哪類(lèi)人不適合參與？（）