首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
某单位在制定信息安全策略时采用的下述做法中,正确的是( )。
某单位在制定信息安全策略时采用的下述做法中,正确的是( )。
admin
2019-06-06
51
问题
某单位在制定信息安全策略时采用的下述做法中,正确的是( )。
选项
A、该单位将安全目标定位为“系统永远不停机、数据永远不丢失、网络永远不瘫痪、信息永远不泄密”
B、该单位采用了类似单位的安全风险评估结果来确定本单位的信息安全保护等级
C、该单位的安全策略由单位授权完成制定,并经过单位的全员讨论修订
D、该单位为减小未经授权的修改、滥用信息或服务的机会,对特定职责和责任领域的管理和执行功能实施职责合并
答案
C
解析
计算机信息应用系统的“安全策略”就是指:人们为保护因为使用计算机信息应用系统可能导致的对单位资产造成损失而进行保护的各种措施、手段,以及建立的各种管理制度、法规等。一个单位的安全策略决不能照搬别人的,一定是对本单位的计算机信息应用系统的安全风险(安全威胁)进行有效的识别、评估后,为如何避免单位的资产的损失,所采取的一切包括各种措施、手段,以及建立的各种管理制度、法规等。
单位的安全策略由谁来定,由谁来监督执行,对违反规定的人和事,由谁来负责处理。由于信息系统安全的事情涉及单位(企业、党政机关)能否正常运营的大事,所以必须由单位的最高行政执行长官和部门或组织授权完成安全策略的制定,并经过单位的全员讨论修订。
现代信息系统是一个非线性的智能化人机结合的复杂大系统。由于人的能力的局限性,即便有再好的愿望、出于多美好的出发点,信息系统总会存在漏洞,使用和管理系统的人也要犯错误。如果把信息安全目标定位于:“系统永不停机、数据永不丢失、网络永不瘫痪、信息永不泄密”,那是永远不可能实现的!因此,安全是相对的,是一个风险大小的问题。它是一个动态的过程。我们不能一厢情愿地追求所谓绝对安全,而是要将安全风险控制在合理程度或允许的范围内。这就是风险度的观点。
职责分离是降低意外或故意滥用系统风险的一种方法。为减小未经授权的修改或滥用信息或服务的机会,对特定职责或责任领域的管理和执行功能实施分离。有条件的组织或机构,应执行专职专责。如职责分离比较困难,应附加其他的控制措施,如行为监视、审计跟踪和管理监督。
综合以上信息安全策略的基本概念可知,应选择C选项。
转载请注明原文地址:https://kaotiyun.com/show/3dFZ777K
本试题收录于:
信息系统项目管理师上午综合知识考试题库软考高级分类
0
信息系统项目管理师上午综合知识考试
软考高级
相关试题推荐
微内核体系结构的操作系统(OS)实现时的基本思想是(51),其结构图如下所示,图中①②③④应填写(52)。(51)
“十二五”规划指出,战略性新兴产业是国家重点扶持的对象。《国务院关于加快培育和发展战略性新兴产业的决定》中列出了七大国家战略性新兴产业体系,其中包括新一代______。
以下敏捷软件开发方法中,______方法强调以业务为核心,快速而有效地进行系统开发。
给定关系模式科室K(科室号,科室名,负责人,科室电话)、医生Y(医生号,医生名,性别,科室号,联系电话,家庭地址)和患者B(病历号,患者名,性别,医保号,联系方式),并且1个科室有多名医生,1名医生属于1个科室;1名医生可以为多个患者诊疗,1个患者也可以找
某系统采用请求页式存储管理方案,假设某进程有6个页面,系统给该进程分配了4个存储块,其页面变换表如下表所示,表中的状态位等于1和0分别表示页面在内存或不在内存。当该进程访问的第3号页面不在内存时,应该淘汰表中页面号为(49)的页面。
企业信息化规划是一项长期而艰巨的任务,是融合企业战略、管理规划、业务流程重组等内容的综合规划活动。其中(1)战略规划是评价企业现状,选择和确定企业的总体和长远目标,制定和抉择实现目标的行动方案;(2)战略规划关注的是如何通过信息系统来支撑业务流程的运作,进
系统分析师在收集、分析、处理数据时常会遇到零星异常数据(野点、离群点),即大大偏离其他数据值的数据。关于异常数据的叙述,不正确的是(56)。
如果发现网络的数据传输很慢,服务质量也达不到要求,应该首先检查(70)的工作情况。
(75)is the process of obtaining the stakeholders’ formal acceptance of the completed project scope. Verifying the scope includes
The(69)Process Group consists of the processes used to complete the work defined in the project management plan to accomplish th
随机试题
征收的排污费、教育费附加等收入属于下面哪一项财政收入()
间歇性胃肠道出血常用哪种显像剂
失神的临床表现不包括
在( )内规定,当一方向另一方提出的索赔要求不成立时,提出索赔一方应补偿由于此项索赔导致对方的费用支出。
某热电厂从某煤矿购煤200吨,约定交货期限为9月30日,付款时间为10月31日。9月30日,煤矿交付200吨煤,热电厂经检验发现煤的含硫量远远超过约定标准,根据政府规定不能在该厂区燃烧。基于上述情况,热电厂的下列主张中,有法律依据的有()。
企业在报告年度资产负债表日至财务报告批准日之间取得确凿证据,表明某项资产在报告日已发生减值的,应作为非调整事项进行处理。()(2008年)
【夷陵之战】2008年历史学统考真题;南京大学2013年中国古代吏真题
关系数据库中的视图提供了【2】数据独立性。
Firesneedoxygen(氧气).Withoutoxygentheywilldie.Coverafirewith.water,sand,orsometimeswithyourcoat.(Passage3)
A、Makethefinaldecisionlater.B、Takethemajorthatshelikesbest.C、Takethemajorthatsheisbestat.D、Choosemorethan
最新回复
(
0
)