itgle.com

试题（64）安全制度是信息安全的重要保障，以下关于信息系统安全管理制度说法不正确的是（64）。（64）A．安全管理制度需要建设单位、监理、承建单位三方人员共同执行B．安全管理制度需要由监理单位制定，并报建设单位批准后执行C．安全管理制度包括出入管理、系统升级、人事管理、应急等相关制度D．安全管理制度的有效执行是系统安全建设成功实施的关键

题目

试题（64）

安全制度是信息安全的重要保障，以下关于信息系统安全管理制度说法不正确的是（64）。

（64）

A．安全管理制度需要建设单位、监理、承建单位三方人员共同执行

B．安全管理制度需要由监理单位制定，并报建设单位批准后执行

C．安全管理制度包括出入管理、系统升级、人事管理、应急等相关制度

D．安全管理制度的有效执行是系统安全建设成功实施的关键

相似考题

1.● 以下不属于信息系统安全体系内容的是 （64） 。（64）A. 技术体系B. 设计体系C. 组织机构体系D. 管理体系

2.● 信息安全策略应该全面地保护信息系统整体的安全，网络安全体系设计是网络逻辑设计工作的重要内容之一，可从物理线路安全、网络安全、系统安全、应用安全等方面来进行安全体系的设计与规划。其中，数据库的容灾属于 （64） 的内容。（64）A. 物理线路安全与网络安全B. 网络安全与系统安全C. 物理线路安全与系统安全D. 系统安全与应用安全

3.关于信息的安全控制,下列说法不正确的是()。A.企业应当建立信息系统安全保密和泄密责任追究制度B.企业应将信息分为绝密类、机密类、秘密类和重要类等进行管理C.企业应建立数据备份制度D.企业应建立网络安全控制

4.安全管理体系是信息系统安全管理工作的基础，主要包括()和()两个方面，是单位信息系统安全制度的保障体系。A：安全保障体系B：安全政策法规C：安全管理制度D：安全法律体系

更多“试题(64)安全制度是信息安全的重要保障,以下关于信息系统安全管理制度说法不正确的是(64)。(64)A. ”相关问题

  • 第1题：

    ● 信息系统安全管理体系中，数据安全的目标不包括（64） 。

    （64）

    A．防止数据丢失

    B．防止数据崩溃

    C．防止系统之间数据通信的安全脆弱性威胁

    D．防止数据被非法访问


    正确答案：C

  • 第2题：

    安全制度是信息安全的重要保障，以下关于信息系统安全管理制度说法不正确的是（64）。

    A.安全管理制度需要建设单位、监理、承建单位三方人员共同执行

    B.安全管理制度需要由监理单位制定，并报建设单位批准后执行

    C.安全管理制度包括出入管理、系统升级、人事管理、应急等相关制度

    D.安全管理制度的有效执行是系统安全建设成功实施的关键


    正确答案：B
    作为信息系统工程监理，在进行信息系统工程安全管理方面，要树立这样一个思想:监理不但有责任协助建设单位制定安全管理制度，也有义务建议建设单位遵照制度执行，并养成一种职业习惯，确保整个项目建设实施和应用过程中的信息系统安全；同时，监理也要严格自律，在项目建设过程中，按照建设单位的有关制度和规章要求，遵照执行；另外，监理也要协助建设单位，严格要求承建单位和其他有关单位或人员，在项目建设过程中，按照建设单位的有关制度和规章要求，遵照执行。只有三方共同遵守制度的要求做到位了，才能保证信息系统工程建设的安全管理工作的有效成果。这个意识要让建设单位理解，更要让承建单位知道，同时，监理自己一定要以身作则。通常情况下信息系统实施安全管理的有关制度包括:(1)计算机信息网络系统出入管理制度；(2)计算机信息网络系统各工作岗位的工作职责、操作规程；(3)计算机信息网络系统升级、维护制度；(4)计算机信息网络系统工作人员人事管理制度；(5)计算机信息网络系统安全检查制度；(6)计算机信息网络系统应急制度；(7)计算机信息网络系统信息资料处理制度；(8)计算机信息网络系统工作人员安全教育、培训制度；(9)计算机信息网络系统工作人员循环任职、强制休假制度等。因此答案B是不正确的。

  • 第3题：

    为了系统地、完整地构建信息系统的安全体系框架，信息系统安全体系应当由（64) 共同构建。

    A.技术体系、组织机构体系和管理体系

    B.硬件、软件、安全产品和管理制度

    C.技术框架、产品、管理制度和标准

    D.用户需求、建设内容、运维管理


    正确答案：A
    从信息安全管理目标来看，其中的网络安全、数据安全、信息内容安全等可通过开放系统互连安全体系的安全服务、安全机制及其管理实现，但所获得的这些安全特性只解决了与通信和互连有关的安全问题，而涉及与信息系统工程的构成组件及其运行环境安全有关的其他安全问题（如物理安全、系统安全等）还需从技术措施和管理措施两方面结合起来。为了系统地、完整地构建信息系统的安全体系框架，信息系统安全体系应当由技术体系、组织机构体系和管理体系共同构建。管理制度和标准是管理体系的一部分，组织机构体系是信息系统的组织保障系统。由机构、岗位和人事三个模块构成，一个机构设置分为：决策层、管理层和执行层。所以答案应选A。

  • 第4题：

    ●在实现信息安全的目标中，关于信息安全技术和管理之间的关系的说法不正确的是(64)。

    (64)

    A．产品和技术，要通过管理的组织职能才能发挥最好的作用

    B．技术不高但管理良好的系统远比技术高但管理混乱的系统安全

    C．信息安全技术可以解决所有信息安全问题

    D．实现信息安全是一个管理的过程，而并非仅仅是一个技术的过程


    正确答案：C

  • 第5题：

    安全制度是信息安全的重要保障，以下关于信息系统安全管理制度说法不正确的是（ ）。

    A．安全管理制度需要建设单位、监理、承建单位三方人员共同执行

    B．安全管理制度需要由监理单位制定，并报建设单位批准后执行

    C．安全管理制度包括出入管理、系统升级、人事管理、应急等相关制度

    D．安全管理制度的有效执行是系统安全建设成功实施的关键


    正确答案：B

相关内容