问答题安全小组制定安全策略时，需要了解哪些信息？

定义信息安全策略的范围，即明确在哪些领域重点进行信息安全管理。单位需要根据自己的实际情况，在整个单位范围内、或者在个别部门或领域架构信息安全管理体系。()

查看答案

在信息安全领导小组中，审计员与网络安全管理员之间形成了一个检查平衡。审计安全管理员设置和实施安全策略，审计员控制审计信息表明安全策略已被实施且没有被歪曲。()

查看答案

一个信息网络的总体安全策略，可以概括为“实体可信，行为可控，资源可管，事件可查，运行可靠”几个原则，总体安全策略为其他安全策略的制定提供总的依据。()

查看答案

建立信息安全管理体系具体操作包括以下哪些内容：()。A：定义信息安全策略B：定义信息安全策略的范围C：进行信息安全风险评估D：确定管制目标和选择管制措施E：建筑安全F：以上都是

查看答案

以下属于制定网络支付安全策略的基本原则的是() a. 能够有序地、经常地鉴别和测试安全状态b. 必须根据网络支付结算的安全需要和目标来制定安全策略c. 预防为主d. 根据掌握的实际信息分析

查看答案

你认为建立信息安全管理体系时,首先因该() A.风险评估B.建立信息安全方针和目标C.风险管理D.制定安全策略

查看答案

以下哪些是需要在信息安全策略中进行描述的（）A、组织信息系统安全架构B、信息安全工作的基本原则C、组织信息安全技术参数D、组织信息安全实施手段

查看答案

关于信息安全策略的说法中，下面说法正确的是（）A、信息安全策略的制定是以信息系统的规模为基础B、信息安全策略的制定是以信息系统的网络拓扑结构为基础C、信息安全策略是以信息系统风险管理为基础D、在信息系统尚未建设完成之前，无法确定信息安全策略

查看答案

安全管理小组（）需要对外联防火墙的安全策略进行一次安全审计，（）对内网防火墙的安全策略进行一次安全审计。

查看答案

下列关于信息安全策略维护的说法，（）是错误的。A、安全策略的维护应当由专门的部门完成B、安全策略制定完成并发布之后，不需要再对其进行修改C、应当定期对安全策略进行审查和修订D、维护工作应当周期性进行

查看答案

信息系统的安全策略主要包括哪些方面（）；（）；（）；（）

查看答案

安全小组制定安全策略时，需要了解哪些信息？

查看答案

关于信息安全策略文件的评审以下说法不正确的是哪个？（）A、信息安全策略应由专人负责制定、评审。B、信息安全策略评审每年应进行两次，上半年、下半年各进行一次。C、在信息安全策略文件的评审过程中应考虑组织业务的重大变化。D、在信息安全策略文件的评审过程中应考虑相关法律法规及技术环境的重大变化。

查看答案

制定信息系统的安全策略通常采用哪些原则？

查看答案

你认为建立信息安全管理体系时，首先因该（）A、风险评估B、建立信息安全方针和目标C、风险管理D、制定安全策略

查看答案

实施信息安全管理，需要保证（）反映业务目标。A、安全策略B、目标C、活动D、安全执行

查看答案

商业银行信息安全策略应涉及哪些领域？

查看答案