等级保护和风险管理存在一定的区别，风险管理是指在信息系统生存周期的各个阶段，采用风险分析方法，对信息系统风险进行分析与评估，并根据风险情况度信息系统设计一定的安全措施，是其安全性达到所需要求；而等级管理方法是指在信息系统生存周期的不同阶段，通过确定信息系统的安全保护等级，并按照既定安全等级要求对信息系统安全措施做出调整，使其安全性达到既定安全等级要求的安全目标。
等级保护和风险管理存在一定的区别，风险管理是指在信息系统生存周期的各个阶段，采用风险分析方法，对信息系统风险进行分析与评估，并根据风险情况度信息系统设计一定的安全措施，是其安全性达到所需要求；而等级管理方法是指在信息系统生存周期的不同阶段，通过确定信息系统的安全保护等级，并按照既定安全等级要求对信息系统安全措施做出调整，使其安全性达到既定安全等级要求的安全目标。
参考答案和解析
C
相关考题：
信息安全风险评估是依照科学的风险管理程序和方法，充分地对组成系统的各部分所面临的危险因素进行分析评价，针对系统存在的安全问题，根据系统对其自身的安全需求，提出有效的安全措施，达到最大限度减少风险，降低危害和确保系统安全运行的目的，风险评估的过程包括（）四个阶段。A.风险评估准备、漏洞检测、风险计算和风险等级评价B.资产识别、漏洞检测,风险计算和风险等级评价C.风险评估准备、风险因素识别、风险程度分析和风险等级评价D.资产识别、风险因素识别、风险程度分析和风险等级评价
以下对确定信息系统的安全保护等级理解正确的是（）。A、信息系统的安全保护等级是信息系统的客观属性B、确定信息系统的安全保护等级时应考虑已采取或将采取的安全保护措施C、确定信息系统的安全保护等级时应考虑风险评估的结果D、确定信息系统的安全保护等级时应仅考虑业务信息的安全性
《测评准则》和（）是对用户系统测评的依据（《测评准则》现已被《测评要求》替代）A、《信息系统安全等级保护实施指南》B、《信息系统安全保护等级定级指南》C、《信息系统安全等级保护基本要求》D、《信息系统安全等级保护管理办法》
信息系统运营.使用单位应当按照什么具体实施等级保护工作？（）A、《信息系统安全等级保护定级指南》B、《信息安全技术信息系统安全管理要求》（GB/T20269-2006）C、《信息系统安全等级保护实施指南》
为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中，（）规定了等级保护定级阶段的依据、对象、流程、方法及等级变更等内容。A、GB／T20271-2006《信息系统通用安全技术要求》B、GB／T22240-2008《信息系统安全保护等级定级指南》C、GB／T25070-2010《信息系统等级保护安全设计技术要求》D、GB／T20269-2006《信息系统安全管理要求》
根据《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》的规定，以下正确的是（）A、涉密信息系统的风险评估应按照《信息安全等级保护管理办法》等国家有关保密规定和标准进行B、非涉密信息系统的风险评估应按照《非涉及国家秘密的信息系统分级保护管理办法》等有关要求进行C、可委托同一专业测评机构完成等级测评和风险评估工作，并形成等级测评报告和风险评估报告D、此通知不要求将“信息安全风险评估”作为电子政务项目验收的重要内容
为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中，（）提出和规定了不同安全保护等级信息系统的最低保护要求，并按照技术和管理两个方面提出了相关基本安全要求。A、GB／T22239-2008《信息系统等级保护安全设计技术要求》B、GB／T22240-2008《信息系统安全保护等级定级指南》C、GB／T25070-2010《信息系统等级保护安全设计技术要求》D、GB／T28449-2012《信息系统安全等级保护测评过程指南》
设计开发前，相关业务部门要依据国家信息安全等级保护有关要求，组织对业务系统的（）情况进行评审，并由公司信息安全归口管理部门统一向行业监管部门和公安部门申请进行信息系统等级定级审批。A、信息安全等级保护定级；B、信息安全平台设计；C、信息安全风险分析；D、信息安全措施落实。
多选题安全产品供应商的主要职责不包括（）A按照等级保护的管理规范和技术标准的要求，开发符合等级保护要求的信息安全产品B提交信息安全产品进行安全等级测评并按照等级保护要求销售信息安全产品C发现存在安全隐患或未达到等级保护的管理规范和技术标准要求的要限期整改，使信息系统的安全保护措施更加完善D对安全等级在三级以上的信息系统，报送本*地区地市级公安机关备案E根据已经确定的安全等级，按照等级保护的管理规范和技术标准进行信息系统的规划设计、建设施工
多选题安全测评机构的主要职责包括（）A对已经完成等级保护建设的信息系统进行检查评估B对安全产品供应商提供的信息安全产品进行检查评估C发现存在安全隐患或未达到等级保护的管理规范和技术标准要求的要限期整改，使信息系统的安全保护措施更加完善D对安全等级在三级以上的信息系统，报送本*地区地市级公安机关备案E根据已经确定的安全等级，按照等级保护的管理规范和技术标准进行信息系统的规划设计、建设施工
多选题安全测评机构的主要职责不包括（）A对不同重要程度的信息系统的等级保护工作给予相应的指导，确保等级保护工作顺利开展B按照等级保护的管理规范和技术标准的要求，重点对第三级、第四级信息系统的等级保护状况进行监督检查C发现存在安全隐患或未达到等级保护的管理规范和技术标准要求的要限期整改，使信息系统的安全保护措施更加完善D对安全等级在三级以上的信息系统，报送本*地区地市级公安机关备案E根据已经确定的安全等级，按照等级保护的管理规范和技术标准进行信息系统的规划设计、建设施工
单选题信息系统在什么阶段要评估风险（）A只在运行维护阶段进行风险评估，以识别系统面临的不断变化的风险和脆弱性，从而确定安全措施的有效性，确保安全目标得以实现。B只在规划设计阶段进行风险评估，以确定信息系统的安全目标。C只在建设验收阶段进行风险评估，以确定系统的安全目标达到与否。D信息系统在其生命周期的各阶段都要进行风险评估。
单选题对信息系统实施等级保护的过程中，（）通过安全需求分析判断信息系统的安全保护现状与国家等级保护基本要求之间的差距，确定安全需求，然后根据信息系统的划分情况、信息系统定级情况、信息系统承载业务情况和安全需求等，设计合理的、满足等级保护要求的总体安全方案，并制订安全实施规划等，以指导后续的信息系统安全建设工程的实施A系统定级阶段B安全规划设计阶段C安全实施阶段D安全运行维护阶段
单选题（）标准阐述了等级保护实施的基本原则、参与角色和信息系统定级、总体安全规划、安全设计与实施、安全运行与维护、信息系统终止等几个主要工作阶段中如何按照信息安全等级保护政策、标准要求实施等级保护工作。AGB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》BGB/T 22239－2008《信息安全技术信息系统安全等级保护基本要求》CGB/T 22240－2008《信息安全技术信息系统安全等级保护定级指南》DGB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》
单选题以下对确定信息系统的安全保护等级理解正确的是（）。A信息系统的安全保护等级是信息系统的客观属性B确定信息系统的安全保护等级时应考虑已采取或将采取的安全保护措施C确定信息系统的安全保护等级时应考虑风险评估的结果D确定信息系统的安全保护等级时应仅考虑业务信息的安全性
单选题为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类，下面四个标准中，（）提出了规定了不同安全保护等级信息系统的最低保护要求，并按照技术和管理两个方面提出了基本相关安全要求.AGB/T22239-2008《信息系统等级保护基本要求》BGB/T22240-2008《信息系统等级保护等级定级指南》CGB/T25070-2010《信息系统等级保护安全设计技术要求》DGB/T28449-2012《信息系统等级保护测评过程指南》
单选题国家标准（）规定了对信息系统安全等级保护状况进行安全测试评估的要求AGB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》BGB/T 22239－2008《信息安全技术信息系统安全等级保护基本要求》CGB/T 28448－2012《信息安全技术信息系统安全等级保护测评要求》DGB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》
单选题在信息安全等级保护实施中，（）通过对信息系统的调查和分析进行信息系统划分，确定包括相对独立的信息系统的个数，选择合适的信息系统安全等级定级方法，科学、准确地确定每个信息系统的安全等级A系统定级阶段B安全规划设计阶段C安全实施阶段D安全运行维护阶段
多选题信息系统运营、使用单位的主要职责不包括（）A做好下属单位的等级保护监督管理工作B组织、协调和督促下属单位按照等级保护的管理规范和技术标准对信息系统进行等级保护C按照等级保护的管理规范和技术标准，确定其信息系统的安全等级，并报其主管部门审批同意D对安全等级在三级以上的信息系统，报送本*地区地市级公安机关备案E根据已经确定的安全等级，按照等级保护的管理规范和技术标准进行信息系统的规划设计、建设施工
单选题根据等级保护相关管理文件和（），信息系统的安全保护等级分为五级AGB/T 22240－2008《信息安全技术信息系统安全等级保护定级指南》BGB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》CGB/T 22239－2008《信息安全技术信息系统安全等级保护基本要求》DGB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》
多选题信息系统主管部门的主要职责是（）A做好下属单位的等级保护监督管理工作B组织、协调和督促下属单位按照等级保护的管理规范和技术标准对信息系统进行等级保护C对下属单位确定的信息系统安全等级进行审批D按照等级保护的管理规范和技术标准，确定其信息系统的安全等级，并报其主管部门审批同意E督促下属单位定期进行安全状况检测评估，及时消除安全隐患和漏洞等
多选题信息安全监管机构的主要职责包括（）A对不同重要程度的信息系统的等级保护工作给予相应的指导，确保等级保护工作顺利开展B按照等级保护的管理规范和技术标准的要求，重点对第三级、第四级信息系统的等级保护状况进行监督检查C发现存在安全隐患或未达到等级保护的管理规范和技术标准要求的要限期整改，使信息系统的安全保护措施更加完善D对安全等级在三级以上的信息系统，报送本*地区地市级公安机关备案E根据已经确定的安全等级，按照等级保护的管理规范和技术标准进行信息系统的规划设计、建设施工