信息安全管理的持续改进就是信息系统技术的不断升级。
信息安全管理的持续改进就是信息系统技术的不断升级。
相关考题：
OHSAS18001论证是通过开展周而复始的()和评议审改进的等活动,保持体系的持续改进与不断完善,这种持续改进、螺旋上升的运行模式,不断提高企业的职业安全健康管理水平。 A、策划B、实施C、检查D、总结
职业健康安全管理体系是通过开展周而复始的()和评审改进的等活动,保持体系的持续改进与不断完善,这种持续改进、螺旋上升的运行模式,不断提高企业的职业安全健康管理水平。 A.策划B.实施C.检查D.总结
以下对信息安全管理的描述错误的是A、信息安全管理的核心就是风险管理B、人们常说，三分技术，七分管理，可见管理对信息安全的重要性C、安全技术是信息安全的构筑材料，安全管理是真正的粘合剂和催化剂D、信息安全管理工作的重点是信息系统，而不是人
依据GB/T 20271-2006《信息系统安全技术 信息系统通用安全技术要求》中的规定，配置抵抗电压不足的设备如UPS、改进UPS、多级UPS，属于（） 。A.分开供电B.紧急供电C.稳压供电D.数据安全
（ ）是指基金服务机构为基金管理人、基金托管人和其他基金服务机构提供基金业务核心应用系统、信息系统运营维护、信息系统安全保障等服务。A.信息系统维护服务B.信息系统安全服务C.信息系统升级服务D.信息技术系统服务
以下哪一项不是《GB/T20274信息安全保障评估框架》给出的信息安全保障模型具备的特点？（）A、强调信息系统安全保障持续发展的动态性，即强调信息系统安全保障应贯穿于整个信息系统生命周期的全过程B、强调信息系统安全保障的概念，通过综合技术、管理、工程和人员的安全保障要求来实施和实现信息系统的安全保障目标C、以安全概念和关系为基础，将安全威胁和风险控制措施作为信息系统安全保障的基础和核心D、通过以风险和策略为基础，在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素，从而使信息系统安全保障实现信息安全的安全特征
风险评估的内容包括：（）？A、有针对性的提出改进措施、技术方案和管理要求。B、识别网络和信息系统等信息资产的价值。C、发现信息资产在技术、管理等方面存在的脆弱性、威胁。D、评估威胁发生概率、安全事件影响，计算安全风险。
信息系统安全保障要求包括哪些内容（）A、信息系统安全技术架构能力成熟度要求、信息系统安全管理能力成熟度要求、信息系统安全工程能力成熟度要求B、信息系统技术安全保障要求、信息系统管理安全保障要求、信息系统安全工程安全保障要求C、系统技术保障技术要求、信息系统管理保障控制需求、信息系统工程保障控制需求D、系统安全保障目的、环境安全保障目的
风险评估的内容包括（）。A、识别网络和信息系统等信息资产的价值B、发现信息资产在技术、管理等方面存在的脆弱性、威胁C、评估威胁发生概率、安全事件影响，计算安全风险D、有针对性地提出改进措施、技术方案和管理要求
单选题安全技术措施建设中，（）包括了解掌握信息系统现状，分析信息系统的安全保护状况，明确信息系统安全技术建设整改需求A安全保护技术现状分析B安全建设整改方案设计C安全建设整改工程实施和管理D落实系统运维管理制度
多选题（）构成了指导开展等级测评的标准规范。AGB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》BGB/T 28448－2012《信息安全技术信息系统安全等级保护测评要求》CGB/T 28449－2012《信息安全技术信息系统安全等级保护测评过程指南》DGB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》EGB/T 20282－2006《信息安全技术信息系统安全工程管理要求》
单选题根据等级保护相关管理文件和（），信息系统的安全保护等级分为五级AGB/T 22240－2008《信息安全技术信息系统安全等级保护定级指南》BGB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》CGB/T 22239－2008《信息安全技术信息系统安全等级保护基本要求》DGB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》
多选题（）构成了指导信息系统安全建设整改的方法指导类标准。AGB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》BGB/T 22239－2008《信息安全技术信息系统安全等级保护基本要求》CGB/T 22240－2008《信息安全技术信息系统安全等级保护定级指南》DGB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》EGB/T 20282－2006《信息安全技术信息系统安全工程管理要求》
判断题运营者应按照《信息安全等级保护管理办法》《基本要求》，参照GB/T25058－2010《信息安全技术信息系统安全等级保护实施指南》、GB/T20271－2006《信息安全技术信息系统安全通用技术要求》、GB/T20282－2006《信息安全技术信息系统安全工程管理要求》、GB/T25070－2010《信息安全技术信息系统等级保护安全设计技术要求》等标准规范要求，建设信息系统安全保护技术措施。A对B错
单选题依据国家标准GB/T20274《信息系统安全保障评估框架》.在信息系统安全目标中，评估对象包括哪些内容？（）A信息系统管理体系、技术体系、业务体系B信息系统整体、信息系统安全管理、信息系统安全技术和信息系统安全工程C信息系统安全管理、信息系统安全技术和信息系统安全工程D信息系统组织机构、管理制度、资产
单选题信息安全管理体系是基于（）的方法，来建立、实施、运作、监视、评审、保持和改进信息安全。A信息安全B业务风险C信息系统防护D安全风险