判断题部门和组织应该确保信息系统开发的生命周期中设计和实施的信息安全A对B错
判断题
部门和组织应该确保信息系统开发的生命周期中设计和实施的信息安全
A
对
B
错
参考解析
解析:
暂无解析
相关考题:
信息系统开发生命周期各个阶段正确的顺序是( )。A.系统规划、系统分析、系统设计、系统实施B.系统规划、系统分析、系统设计、系统实施、系统运行和维护C.系统分析、系统规划、系统设计、系统实施、系统运行和维护D.系统分析、系统设计、系统运行和维护、系统实施、系统评价
商业银行信息科技部门负责建立和实施信息分类和保护体系,其主要管理要素不包括( )。A.建立信息安全计划和保持长效的管理机制B.确保所有信息系统的安全C.确定风险防范措施及所需资源的优先级别D.确保所有计算机操作系统和系统软件的安全
下列关于信息系统生命周期中实施阶段所涉及主要安全需求描述错误的是()A、确保采购定制的设备、软件和其他系统组件满足已定义的安全要求B、确保整个系统已按照领导要求进行了部署和配置C、确保系统使用人员已具备使用系统安全功能和安全特性的能力D、确保信息系统的使用已得到授权
注册信息安全专业人员(CISP)试题1.《GB/T22239-2008信息安全技术信息系统安全等级保护基本要求》中对于三级防护系统中系统建设管理部分的安全方案设计项的要求描述正确的是:()A、应组织相关部门和有关安全技术专家对安全设计方案的合理性和正确性进行论证和审定,并且经过批准后,才能正式实施。B、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的正确性进行论证和审定,才能正式实施。C、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定,并且经过批准后,才能正式实施。D、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定,才能正式实施。
内部审计部门设立专门的信息科技风险审计岗位,负责()进行审计。A、信息科技审计制度和流程的实施,制订和执行信息科技审计计划,对信息科技整个生命周期和重大事件等B、制订和执行信息科技审计计划,对信息科技整个生命周期和重大事件等C、信息科技审计制度和流程的实施,对信息科技整个生命周期和重大事件等D、信息科技审计制度和流程的实施,制订和执行信息科技审计计划等
信息科技部门的信息科技风险管理职责不包括()。A、制定详细的信息科技工作年度计划并组织实施B、制定信息系统开发、运行、应急灾备等领域的信息科技管理工作制度、规范和流程C、组织实施信息系统的运行维护D、制定并维护信息科技风险管理策略
信息系统开发生命周期各个阶段正确的顺序是()。A、系统规划、系统分析、系统设计、系统实施B、系统规划、系统分析、系统设计、系统实施、系统运行和维护C、系统分析、系统规划、系统设计、系统实施、系统运行和维护D、系统分析、系统设计、系统运行和维护、系统实施、系统评价
下面关于信息安全保障的说法错误的是()。A、信息安全保障的概念是与信息安全的概念同时产生的B、信息系统安全保障要素包括信息的完整性,可用性和保密性C、信息安全保障和信息安全技术并列构成实现信息安全的两大主要手段D、信息安全保障是以业务目标的实现为最终目的,从风险和策略出发,实施各种保障要素,在系统的生命周期内确保信息的安全属性
商业银行计算机信息系统内部控制的重点是()A、严格划分计算机信息系统开发部门、管理部门与应用部门的职责B、建立和健全计算机信息系统风险防范的制度C、严格进行计算机信息系统的备份处理D、确保计算机信息系统设备、数据、系统运行和系统环境的安全
下列关于商业银行计算机系统环境下内部控制的说法,正确的有()。A、确保信息的完整性、安全性和可用性B、明确计算机信息系统开发部门、管理部门与应用部门的职责C、建立和健全计算机信息系统风险防范的制度D、确保计算机信息系统设备、数据、系统运行和系统环境的安全
多选题下列关于商业银行计算机系统环境下内部控制的说法,正确的有()。A确保信息的完整性、安全性和可用性B明确计算机信息系统开发部门、管理部门与应用部门的职责C建立和健全计算机信息系统风险防范的制度D确保计算机信息系统设备、数据、系统运行和系统环境的安全
单选题下列关于信息系统生命周期中实施阶段所涉及主要安全需求描述错误的是()A确保采购定制的设备、软件和其他系统组件满足已定义的安全要求B确保整个系统已按照领导要求进行了部署和配置C确保系统使用人员已具备使用系统安全功能和安全特性的能力D确保信息系统的使用已得到授权
单选题()的目的是为了促进组织整体发展和竞争力的提高,确保拟建信息系统的有效性、经济性、先进性和适用性。A信息系统规划B信息系统开发C信息系统设计D信息系统运行与维护