信息安全管理应包括( )A.加强授权管理 B.加强存档信息的便利性 C.建立安全审计 D.加强用户管理 E.建立安全跟踪体系

题目
信息安全管理应包括( )

A.加强授权管理
B.加强存档信息的便利性
C.建立安全审计
D.加强用户管理
E.建立安全跟踪体系
相似考题

1.银行业金融机构要严格落实信息科技外包风险监管要求,着力加强自助设备外包服务的过程监督和信息安全管控,强化ATM设备维护人员管理,加强监督核查,对于达不到安全管理要求的外包服务机构,要建立()。A.评价机制B.退出机制C.奖罚机制D.通报机制

2.在网络安全管理中，加强内防内控可采取的策略有（）。①控制终端接入数量②终端访问授权，防止合法终端越权访问③加强终端的安全检查与策略管理④加强员工上网行为管理与违规审计A.②③B.②④C.①②③④D.②③④

3.计算机安全的内部管理工作主要包括( )。A．加强设备管理工作B．加强基础设施的安全防范工作C．加强计算机系统的安全管D．定期开展计算机安全的审计工作

4.浙江省《关于进一步加强安全生产工作的意见》对如何落实生产经营单位安全生产主体责任提出了()要求A.加强生产经营单位安全管理B.推进企业安全生产标准化建设C.明确安全生产管理人员责任D.建立企业安全诚信机制E.建立安全生产社会监督体系

更多“信息安全管理应包括( )A.加强授权管理 B.加强存档信息的便利性 C.建立安全审计 D.加强用户管理 E.建立安全跟踪体系”相关问题

  • 第1题：

    在网络信息安全模型中,()是安全的基石。它是建立安全管理的标准和方法

    A.加密

    B.政策，法律，法规

    C.审计与监控

    D.授权


    参考答案：B

  • 第2题：

    加强劳动安全管理的措施包括()。

    A、建立安全生产责任制

    B、加强安全技术管理

    C、加强安全生产教育

    D、加强安全生产检查

    E、以上说法都不对


    参考答案：ABCD

  • 第3题：

    不同安全等级的安全管理机构应该建立自己的信息系统安全组织机构管理体系。在该体系中，最低级别的安全管理要求是（）。

    A.建立信息安全保密管理部门

    B.成立安全领导小组

    C.建立安全职务部门

    D.配备安全管理人员


    正确答案：D

  • 第4题：

    你认为建立信息安全管理体系时,首先因该()

    A.风险评估

    B.建立信息安全方针和目标

    C.风险管理

    D.制定安全策略


    参考答案：B

  • 第5题：

    保存的健康档案信息安全内容和措施主要包括( )

    A. 建立网络安全管理方法
    B. 信息的保密性和真实性
    C. 信息未授权拷贝和完整性
    D. 寄生系统的安全性
    E. 建立合适的网络安全管理系统

    答案：A,B,C,D,E
    解析：
    信息安全的内容主要包括五个方面：保证信息保密性、真实性、完整性、言拷贝的安全性（未经授权不得拷贝）和所寄生系统的安全性。息安全策略主要是制订严格的规章制度和严格的安全管理制度。信息管理的单位应建立相应的网络安全管理办法、加强内部管理,建立合适的网络安全管理系统，加强用户管理和授权管理。建立安全审计和跟踪体系,提高整体网络安全意识。

  • 第6题：

    根据《银行业金融机构全面风险管理指引》的规定，商业银行在信息安全管理体系方面应（）。


    A.建立合理的信息安全管理组织架构及制度体系

    B.信息安全管理体系完整，信息安全管理策略覆盖全面

    C.电子银行信息安全管理体系完整

    D.建立信息安全标准和评估体系

    E.保证信息科技管理是否符合国家法律法规准则和监管要求

    答案：A,B,C
    解析：
    在信息安全管理体系方面，商业银行应： (1)建立合理安全管理组织架构及制度体系。
    (2)信息安全管理体系完整，信息安全管理策略覆盖全面。
    (3)电子银行信息安全管理体系完整。

  • 第7题：

    安全管理要求主要包括确定安全策略，落实信息安全责任制，建立安全组织机构，加强人员管理、系统建设和运行维护的安全管理等。


    正确答案:正确

  • 第8题：

    建立健全电力行业信用标准体系和制度体系，加强（）管理，规范信用服务体系发展，维护信用信息安全和信息主体权益。

    • A、诚信信息
    • B、信用信息
    • C、信誉信息
    • D、可靠信息

    正确答案:B

  • 第9题：

    2003年，国家颁布了《关于加强信息安全保障工作的意见》（中办发[2003]第27号文，简称“27号文”）。文件提出了信息安全保障的主要任务包括（）。

    • A、实行信息安全等级保护
    • B、加强以密码技术为基础的信息保护和网络信任体系建设
    • C、建设和完善信息安全监控体系
    • D、加快信息安全人才培养，增强全民信息安全意识
    • E、加强对信息安全保障工作的领导，建立健全信息安全管理责任制

    正确答案:A,B,C,D,E

  • 第10题：

    工信部考察通信行业信息安全管理体系认证相关工作要求的工信厅保[2010]200号发文是以下哪个（）。

    • A、《关于加强通信行业信息安全管理体系认可管理工作的通知》
    • B、《关于加强通信行业信息安全体系认证管理工作的通知》
    • C、《关于加强通信行业信息安全管理体系认证管理工作的通知》
    • D、《关于加强信息安全管理体系认证管理工作的通知》

    正确答案:C

  • 第11题：

    在加强工程建设质量信息沟通工作中，要建立覆盖资产全寿命周期各环节的（），完善资产全寿命周期（）。

    • A、安全监控体系；质量管理体系
    • B、资产质量监督管理信息监控平台；管理评估指标体系
    • C、技术评估体系；安全管理体系
    • D、质量信息监控平台；安全评估指标体系

    正确答案:B

  • 第12题：

    多选题
    2003年，国家颁布了《关于加强信息安全保障工作的意见》（中办发[2003]第27号文，简称“27号文”）。文件提出了信息安全保障的主要任务包括（）。
    A

    实行信息安全等级保护

    B

    加强以密码技术为基础的信息保护和网络信任体系建设

    C

    建设和完善信息安全监控体系

    D

    加快信息安全人才培养，增强全民信息安全意识

    E

    加强对信息安全保障工作的领导，建立健全信息安全管理责任制


    正确答案： E,B
    解析： 暂无解析

  • 第13题：

    隐私信息泄露控制的管理措施大致有下列哪几种?()

    A、加强网络安全防范意识

    B、建立电子商务安全管理组织体系

    C、制定符合机构安全需求的信息安全策略

    D、人员安全的管理和培训


    参考答案：ABCD

  • 第14题：

    在《关于加强化工过程安全管理的指导意见》中，作业安全管理不包括( )。

    A.建立危险作业许可制度

    B.落实危险作业安全管理责任

    C.建立危险作业现场监护制度


    正确答案：C

  • 第15题：

    目前公司营销、客服等相关业务涉及大量用户信息,为了确保网络信息安全,需要()。

    A.建立严格的客户信息安全保护制度

    B.加强员工网络安全意识

    C.与员工签订保密协议

    D.加强身份验证和权限控制


    参考答案：A

  • 第16题：

    保存的健康档案信息安全的内容和措施主要包括

    A.信息的完整性
    B.信息的真实性
    C.寄生系统的安全性
    D.授权拷贝的安全性
    E.健康管理中心建立合适的网络安全管理系统
    F.健康管理中心建立相应的网络安全管理办法
    G.信息的保密性

    答案：A,B,C,D,E,F,G
    解析：
    保存的健康档案信息安全的内容和措施主要包括：信息的完整性，信息的真实性，寄生系统的安全性，授权拷贝的安全性，健康管理中心建立合适的网络安全管理系统，健康管理中心建立相应的网络安全管理办法，信息的保密性。

  • 第17题：

    在信息安全管理体系方面，商业银行应（）。

    A.建立合理的信息安全管理组织架构及制度体系
    B.信息安全管理体系完整，信息安全管理策略覆盖全面
    C.电子银行信息安全管理体系完整
    D.建立信息安全标准和评估体系
    E.保证信息科技管理是否符合国家法律法规准则和监管要求

    答案：A,B,C
    解析：
    在信息安全管理体系方面，商业银行应：
    （1）建立合理安全管理组织架构及制度体系。
    （2）信息安全管理体系完整，信息安全管理策略覆盖全面。
    （3）电子银行信息安全管理体系完整。

  • 第18题：

    《中共中央国务院关于推进安全生产领域改革发展的意见》中指出，推进安全生产领域改革发展，建立安全预防控制体系，具体包括（）。

    A.加强安全风险管控
    B.强化个人执业预防措施
    C.建立隐患治理监督机制
    D.强化城乡运行安全保障
    E.加强重点领域工程治理

    答案：A,C,E
    解析：
    推进安全生产领域改革发展，建立安全预防控制体系，具体包括：（1）加强安全风险管控；（2）强化企业预防措施；（3）建立隐患治理监督机制；（4）强化城市运行安全保障；（5）加强重点领域工程治理；（6）立完善职业病防治体系

  • 第19题：

    关于信息安全管理体系（ISMS），下面描述错误的是：（）

    • A、信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系，包括组织架构，方针，活动，职责以及相关实践要素
    • B、管理体系是为达到组织目标的策略，程序，指南和相关资源框架，信息安全管理体系是管理体系思想和方法在信息安全领域的应用
    • C、概念上，信息安全管理体系有广义和狭义之分，狭义的信息安全管理体系是指安全ISO27001标准定义的管理体系，它是一个组织整体管理体系的组成部分
    • D、同其他管理体系一样，信息安全管理体系也要建立信息安全管理组织机构，健全信息安全管理制度，构建信息安全技术防护体系和加强人员的安全意识等内容

    正确答案:D

  • 第20题：

    加强体系建设，提升网络与信息安全保障能力措施有（）

    • A、加强网络与信息安全管理。
    • B、加强互联网网络安全的应急管理能力。
    • C、加强互联网立法
    • D、培育网络信息安全环境和文化。

    正确答案:A,B,D

  • 第21题：

    “十一五”期间，属于我国银行业金融机构信息安全保障工作的主要任务的选项有（）

    • A、加强组织领导，健全信息安全管理体制，建立跨部门、跨行业协调机制；
    • B、加强信息安全队伍建设，落实岗位职责制，推行信息安全管理持证上岗制度；
    • C、保证信息安全建设资金的投入，不断完善信息安全基础设施建设；
    • D、进一步加强信息安全制度和标准规范体系建设；加大信息安全监督检查力度；
    • E、加快以密码技术应用为基础的网络信任体系建设。

    正确答案:A,B,C,D,E

  • 第22题：

    加强劳动安全管理的措施包括（）。

    • A、建立安全生产责任制
    • B、加强安全技术管理
    • C、加强安全生产教育
    • D、加强安全生产检查

    正确答案:A,B,C,D

  • 第23题：

    单选题
    我国信息安全保障建设包括信息安全组织与管理体制、基础设施、技术体系等方面，以下关于信息安全保障建设主要工作内容说法不正确的是（）
    A

    健全国家信息安全组织与管理体制机制，加强信息安全工作的组织保障

    B

    建设信息安全基础设施，提供国家信息安全保障能力支撑

    C

    建立信息安全技术体系，实现国家信息化发展的自主创新

    D

    建立信息安全人才培养体系，加快信息安全学科建设和信息安全人才培养


    正确答案： C
    解析： 暂无解析

相关内容