等级保护测评的依据()
A.《信息安全技术 网络安全等级保护基本要求》 GB/T 22239-2019
B.《信息安全技术 网络安全等级保护测评要求》 GB/T 28448-2019
C.《信息安全技术 网络安全等级保护测评过程指南》 GB/T 28449-2018
D.《信息安全等级保护备案实施细则》公信安[2007]1360 号
ABC
A.《信息安全技术 网络安全等级保护基本要求》 GB/T 22239-2019
B.《信息安全技术 网络安全等级保护测评要求》 GB/T 28448-2019
C.《信息安全技术 网络安全等级保护测评过程指南》 GB/T 28449-2018
D.《信息安全等级保护备案实施细则》公信安[2007]1360 号
ABC
第3题
A.定级/备案是信息安全等级保护的首要环节
B.等级测评是评价安全保护现状的关键
C.建设整改是等级保护工作落实的关键
D.监督检查是使信息系统保护能力不断提高的保障
第4题
A.a->b->c->d->e
B.a->e->c->d->b
C.b->e->c->d->a
D.b->a->c->d->e
第5题
B.ISMS完整实施过程是贯穿信息系统的整个生命周期,而等级保护的完整实施过程贯穿组织或组织某一特定范围的管理体系的整个生命周期,可以与组织或组织的某一特定范围的管理体系同步进行。也可以在其管理体系已建设完成的基础上进行
C.ISMS的建设结果是为组织建立一套ISMS的体系文件,有力的加强本组织的信息安全、而等级测评的结果是给出被测评对象是否达到声明的安全等级要求
D.等级保护制度作为信息安全保障的一项基本制度,兼顾了技术和管理两个方面,重点在于如何利用现有的资源保护重要的信息系统,主要体现了分级分类,保护重点的思想。而ISMS主要从安全管理的角度出发,重点在于组织或其特定范围内建立信息安全方针、政策,安全管理制度和安全管理组织,并使其有效落实,主要体现了安全管理的作用和重要性
第7题
A.定级-检查-建设整改-等级测评-备案
B.等级测评-建设整改-监督检查
C.定级-备案-建设整改-等级测评-监督检查
D.定级-等级测评-备案-建设整改-监督检查
第8题
B、定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择
C、安全策略、管理制度、制定和发布、评审和修订
D、岗位设置、人员配备、授权和审批、沟通和合作、审核和检查、人员录用、人员离岗、安全意识教育和培训、外部人员访问管理