当某单位的风险等级高而防护级别低时,说明该单位的安全防护水平()。
A.高
B.中
C.低
D.不明
风险等级是指存在于防护对象本身及其周围的、对其构成安全威胁的()。
A.程度
B.标准
C.数量
D.准则
A.电信网和互联网安全防护体系中,确定安全等级是进行安全等级保护的前提和基础,直接影响和指导安全防护体系中的安全风险评估和灾难备份及恢复工作;
B.电信网和互联网及相关系统中进行安全等级划分的总体原则是:电信网和互联网及相关系统受到破坏后对国家安全、社会秩序、经济建设、公共利益、网络和业务运营商的损害程度;
C.电信网和互联网及相关系统可以划分自主保护级、指导保护级和监督保护级三个安全等级;
D.为确保电信网和互联网及相关系统的安全性,主管部门应对不同级别的电信网和互联网及相关系统实行最高等级的监管。
A.电信网络安全防护工作实行“谁主管、谁负责,谁运营、谁负责”的原则
B.总体目标是提高电信网络的安全保护能力和水平,有效减少严重网络安全事件的发生
C.主要内容是将等级保护、风险评估、灾难备份等有机结合
D.电信网络安全防护工作实行电信运营企业自主防护与电信行业主管部门监督检查相结合的工作机制
A.等级2.0将原来的标准《信息安全技术信息系统安全等级保护基本要求》改为《信息安全技术网络安全等级保护基本要求》
B.调整各个级别的安全要求为安全通用要求,安全扩展要求,安全扩展要求包括:云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求和工业控制系统安全扩展要求
C.等级保护2.0由就标准的10个分类调整为8个分类
D.风险评估、安全监测、通报预警、安全事件调差、数据防护、灾难备份、应急处置等并非等级保护2.0的关键动作