更多“定义信息安全策略的范围,即明确在哪些领域重点进行信息安全管理。单位需要根据自己的实际情况 ”相关问题
  • 第1题:

    信息安全管理措施不包括:

    A、安全策略

    B、物理和环境安全

    C、访问控制

    D、安全范围


    答案:D

  • 第2题:

    对于信息安全策略的描述错误的是?

    A、信息安全策略是以风险管理为基础,需要做到面面俱到,杜绝风险的存在。

    B、信息安全策略是在有限资源的前提下选择最优的风险管理对策。

    C、防范不足会造成直接的损失;防范过多又会造成间接的损失。

    D、信息安全保障需要从经济、技术、管理的可行性和有效性上做出权衡和取舍。


    答案:A

  • 第3题:

    15、定义信息安全策略,描述的是信息安全在单位内的重要性,提出管理信息安全的方法,为信息安全管理提供方向和支持。


    正确

  • 第4题:

    关于信息安全策略文件以下说法不正确的是哪个?

    A、信息安全策略文件应由管理者批准、发布。

    B、信息安全策略文件并传达给所有员工和外部相关方。

    C、信息安全策略文件必须打印成纸质文件进行分发。

    D、信息安全策略文件应说明管理承诺,并提出组织的管理信息安全的方法。


    答案:C

  • 第5题:

    在信息安全管理体系中,带有高层目标的信息安全策略是被描述在()。

    A、信息安全管理手册

    B、信息安全管理制度

    C、信息安全指南和手册

    D、信息安全记录文档


    参考答案:B