根据国家公安部等级保护要求,定级为三级的信息系统每()年要求做一次等保测评(包括符合性评测、风险评估)。A、半年B、一年C、两年D、三年
根据国家公安部等级保护要求,定级为三级的信息系统每()年要求做一次等保测评(包括符合性评测、风险评估)。
- A、半年
- B、一年
- C、两年
- D、三年
相关考题:
通过信息安全等级测评机构对已完成的等级保护建设的信息系统定期进行等级测评,确保信息系统的安全保护措施符合相应等级的安全要求。针对评定为三级的系统多长时间做一次等级测评?() A、三级半年一次B、三级没有明确要求C、三级每年一次D、三级两年一次
已定级信息系统的保护监管责任要求,第三级信息系统,由运营、使用单位应当依据国家有关管理规范和技术标准进行保护。国家信息安全监管部门对该级信息系统信息安全等级保护工作进行指导。() 此题为判断题(对,错)。
2019年,()的发布标志着等级保护进入2.0时代。 A.《信息安全技术网络安全等级保护基本要求》B.《信息系统安全等级保护管理办法》C.《信息安全技术信息系统安全等级保护定级指南》D.《计算机信息系统安全保护等级划分准则》
《测评准则》和()是对用户系统测评的依据(《测评准则》现已被《测评要求》替代)A、《信息系统安全等级保护实施指南》B、《信息系统安全保护等级定级指南》C、《信息系统安全等级保护基本要求》D、《信息系统安全等级保护管理办法》
为推动和规范我国信息安全等级保护工作,我国制定和发布了信息安全等级保护工作所需要的一系列标准,这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中,()规定了等级保护定级阶段的依据、对象、流程、方法及等级变更等内容。A、GB/T20271-2006《信息系统通用安全技术要求》B、GB/T22240-2008《信息系统安全保护等级定级指南》C、GB/T25070-2010《信息系统等级保护安全设计技术要求》D、GB/T20269-2006《信息系统安全管理要求》
设计开发前,相关业务部门要依据国家信息安全等级保护有关要求,组织对业务系统的()情况进行评审,并由公司信息安全归口管理部门统一向行业监管部门和公安部门申请进行信息系统等级定级审批。A、信息安全等级保护定级;B、信息安全平台设计;C、信息安全风险分析;D、信息安全措施落实。
单选题()标准规定了定级的依据、对象、流程和方法以及等级变更等内容,用于指导开展信息系统定级工作。A《计算机信息系统安全保护等级划分准则》B《信息安全技术信息系统安全等级保护定级指南》C《信息安全技术信息系统安全等级保护基本要求》D《信息安全技术操作系统安全技术要求》
单选题为推动和规范我国信息安全等级保护工作,我国制定和发布了信息安全等级保护工作所需要的一系列标准,这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中,()规定了等级保护定级阶段的依据、对象、流程、方法及等级变更等内容。AGB/T20271-2006《信息系统通用安全技术要求》BGB/T22240-2008《信息系统安全保护等级定级指南》CGB/T25070-2010《信息系统等级保护安全设计技术要求》DGB/T20269-2006《信息系统安全管理要求》
单选题对信息系统实施等级保护的过程中,()通过安全需求分析判断信息系统的安全保护现状与国家等级保护基本要求之间的差距,确定安全需求,然后根据信息系统的划分情况、信息系统定级情况、信息系统承载业务情况和安全需求等,设计合理的、满足等级保护要求的总体安全方案,并制订安全实施规划等,以指导后续的信息系统安全建设工程的实施A系统定级阶段B安全规划设计阶段C安全实施阶段D安全运行维护阶段
单选题随着()的颁布与实施,网络安全等级保护制度成为国家的基本制度,任何网络运营者都应当按照网络安全等级保护制度的要求,履行安全保护义务A《信息安全技术信息系统安全等级保护基本要求》B《网络安全法》C《计算机信息系统安全保护等级划分准则》D《信息安全技术信息系统安全等级保护定级指南》
单选题根据等级保护相关管理文件和(),信息系统的安全保护等级分为五级AGB/T 22240-2008《信息安全技术信息系统安全等级保护定级指南》BGB/T 25058-2010《信息安全技术信息系统安全等级保护实施指南》CGB/T 22239-2008《信息安全技术信息系统安全等级保护基本要求》DGB/T 25070-2010《信息安全技术信息系统等级保护安全设计技术要求》
多选题()为确定信息系统安全保护等级提供支持。A《计算机信息系统安全保护等级划分准则》B《信息安全技术信息系统安全等级保护定级指南》C《信息安全技术信息系统安全等级保护基本要求》D《信息安全技术操作系统安全技术要求》E《信息系统安全等级保护行业定级细则》