![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
我国信息安全等级保护的内容包括()。
A.对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护
B.对信息系统中使用的信息安全产品实行按等级管理
C.对信息安全从业人员实行按等级管理
D.信息系统中发生的信息安全事件按照等级进行响应和处置
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)
A.对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护
B.对信息系统中使用的信息安全产品实行按等级管理
C.对信息安全从业人员实行按等级管理
D.信息系统中发生的信息安全事件按照等级进行响应和处置
A.信息安全等级保护,是对信息和信息载体按照重要性等级,分级别进行保护的一种工作
B.信息安全等级保护,是在中国、美国等很多国家都存在的一种信息安全领域的工作
C.1999年9月13日我国发布《计算机信息系统安全保护等级划分准则》
D.1999年6月1日正式实施的《中华人民共和国网络安全法》首次将等级保护制度写入了法律条文
A.零级系统
B.一级系统
C.二级系统
D.三级系统
A.名称变化,信息系统安全变更为网络安全
B.定级对象变化,增加了云、大、物、移、工、基础信息
C.等级保护工作流程发生改变
D.内容变化,原有五个规定动作基础上增加新的安全要求
A.个人金融信息保护机制
B.金融产品和服务信息披露机制
C.金融产品和服务信息查询机制
D.金融消费者风险等级评估机制
E.金融消费者投诉受理、处理机制
A.信息安全管理体系(ISMS)
B.NISTSP800
C.ISO270000系列
D.信息安全等级保护
A.等级2.0将原来的标准《信息安全技术信息系统安全等级保护基本要求》改为《信息安全技术网络安全等级保护基本要求》
B.调整各个级别的安全要求为安全通用要求,安全扩展要求,安全扩展要求包括:云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求和工业控制系统安全扩展要求
C.等级保护2.0由就标准的10个分类调整为8个分类
D.风险评估、安全监测、通报预警、安全事件调差、数据防护、灾难备份、应急处置等并非等级保护2.0的关键动作
A.加强信息安全标准化工作,抓紧制定急需的信息安全管理和技术标准
B.加强信息安全学科.专业和培训机构建设,加快信息安全人才培育
C.加强对信息安全保障工作的领导,建立和落实信息安全管理责任制
D.抓紧建立信息安全分级保护制度,制定信息安全分级保护的管理办法和技术指南
A.提出健全安全防护和管理,加强政府和涉密信息系统安全管理。要保证核设施.航空航天.先进制造等重要领域工业控制系统安全,要强化信息资源和个人信息保护
B.明确了信息安全风险评估工作的基本内容和原则.工作要求和工作安排,信息安全风险评估工作要按照严密组织.规范操作.讲求科学.注重实效的原则开展
C.规定了信息安全等级保护制度.计算机机房安全保护制度.国际互联网备案制度.信息媒体出入境申报制度.信息安全管理负责制度等,说明了相关安全监督和法律责任方面的具体事项
D.加强政府信息系统安全和保密管理工作提出了四点要求:加强组织领导,明确安全责任;强化教育培训,提高安全意识和防护技能;建立健全安全管理制度,完善安全措施和手段;做好信息安全检查工作,依法追究责任
A.规定所有使用系统人员的职责和权限,系统工程师可不受监管
B.评估信息安全和数据丢失:信息安全等级保护评审
C.确保记录的在信息传递时的一致性
D.制定相应的应急计划:包括系统失效、故障、停机的应对措施
E.以上均正确