电信网和互联网管理安全等级保护要求中,第3.1级相比第2级在人员安全管理的人员离岗上还要求()。
A.应规范人员离岗过程,及时终止离岗员工的所有访问权限
B.对于离岗人员,应禁止其从计算机终端上拷贝数据
C.关键岗位人员离岗须承诺调离后的保密义务后方可离开
D.对于离岗人员,应办理严格的调离手续
A.应规范人员离岗过程,及时终止离岗员工的所有访问权限
B.对于离岗人员,应禁止其从计算机终端上拷贝数据
C.关键岗位人员离岗须承诺调离后的保密义务后方可离开
D.对于离岗人员,应办理严格的调离手续
第2题
A.自主保护
B.系统审计
C.安全标记
D.访问验证
第3题
A.资产的社会影响力
B.资产的存在形式
C.资产的可用性
D.资产所提供的业务价值
第5题
B.ISMS完整实施过程是贯穿信息系统的整个生命周期,而等级保护的完整实施过程贯穿组织或组织某一特定范围的管理体系的整个生命周期,可以与组织或组织的某一特定范围的管理体系同步进行。也可以在其管理体系已建设完成的基础上进行
C.ISMS的建设结果是为组织建立一套ISMS的体系文件,有力的加强本组织的信息安全、而等级测评的结果是给出被测评对象是否达到声明的安全等级要求
D.等级保护制度作为信息安全保障的一项基本制度,兼顾了技术和管理两个方面,重点在于如何利用现有的资源保护重要的信息系统,主要体现了分级分类,保护重点的思想。而ISMS主要从安全管理的角度出发,重点在于组织或其特定范围内建立信息安全方针、政策,安全管理制度和安全管理组织,并使其有效落实,主要体现了安全管理的作用和重要性
第7题
A.安全管控、安全防范、信息安全
B.数据安全、防灾防害、信息安全
C.安全制度、数据安全、整体规划
D.安全制度、安全防范、整体规划
第9题
A.《关于促进互联网+医疗健康发展的意见》
B.《卫生行业信息安全等级保护工作的指导意见》
C.《关于进一步推进以电子病历为核心的医疗机构信息化建设工作的通知》
D.《医院信息互联互通标准化成熟度测评方案》
第10题
A.配置管理
B.验收管理
C.外包运维管理
D.外部连接管理
第11题
A.ISMS的规划设计包括建立阶段、实施和运行阶段、监视和评审阶段、保持和改进阶段
B.信息安全管理体系实施就是指信息安全管理体系的建设
C.ISMS的实施过程包括规划和设计、建立、实施和运行、监视和评审四个阶段
D.SMS和等级保护的共同之处有都可以加强对信息安全保障工作、对安全管理的要求有相同点、能够相互促进和补充