信息安全等级化保护体系的流程一般包括:a-定级,b-监督,c-测评,d-整改,e-备案。以下选项中,正确的等保流程顺序是哪一项?()
A.a->b->c->d->e
B.a->e->c->d->b
C.b->e->c->d->a
D.b->a->c->d->e
A.a->b->c->d->e
B.a->e->c->d->b
C.b->e->c->d->a
D.b->a->c->d->e
A.银行业消费者权益保护工作组织架构、运行机制、内部控制体系
B.银行业产品和服务的信息披露规定
C.银行业消费者投诉受理流程及处理程序
D.银行业消费者金融知识宣传教育框架安排
E.银行业消费者权益保护工作报告体系、监督考评制度、重大突发事件应急预案
B.ISMS完整实施过程是贯穿信息系统的整个生命周期,而等级保护的完整实施过程贯穿组织或组织某一特定范围的管理体系的整个生命周期,可以与组织或组织的某一特定范围的管理体系同步进行。也可以在其管理体系已建设完成的基础上进行
C.ISMS的建设结果是为组织建立一套ISMS的体系文件,有力的加强本组织的信息安全、而等级测评的结果是给出被测评对象是否达到声明的安全等级要求
D.等级保护制度作为信息安全保障的一项基本制度,兼顾了技术和管理两个方面,重点在于如何利用现有的资源保护重要的信息系统,主要体现了分级分类,保护重点的思想。而ISMS主要从安全管理的角度出发,重点在于组织或其特定范围内建立信息安全方针、政策,安全管理制度和安全管理组织,并使其有效落实,主要体现了安全管理的作用和重要性
A.等级2.0将原来的标准《信息安全技术信息系统安全等级保护基本要求》改为《信息安全技术网络安全等级保护基本要求》
B.调整各个级别的安全要求为安全通用要求,安全扩展要求,安全扩展要求包括:云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求和工业控制系统安全扩展要求
C.等级保护2.0由就标准的10个分类调整为8个分类
D.风险评估、安全监测、通报预警、安全事件调差、数据防护、灾难备份、应急处置等并非等级保护2.0的关键动作
A.负责组织信息安全突发事件的应急处置
B.负责组织开展信息系统安全等级保护工作
C.负责制定企业级的信息安全技术规划和技术架构
D.负责安全漏洞检测和防护
A.规定所有使用系统人员的职责和权限,系统工程师可不受监管
B.评估信息安全和数据丢失:信息安全等级保护评审
C.确保记录的在信息传递时的一致性
D.制定相应的应急计划:包括系统失效、故障、停机的应对措施
E.以上均正确
A.绝对的安全是一个伪命题。
B.信息安全呈现安全服务化的趋势。
C.信息安全是一个过程,不能依赖于一种类型的安全为组织的信息提供保护。
D.在未来,信息安全的流量管控将由IP向应用演进,终端安全的重要性下降。
A.ISMS的规划设计包括建立阶段、实施和运行阶段、监视和评审阶段、保持和改进阶段
B.信息安全管理体系实施就是指信息安全管理体系的建设
C.ISMS的实施过程包括规划和设计、建立、实施和运行、监视和评审四个阶段
D.SMS和等级保护的共同之处有都可以加强对信息安全保障工作、对安全管理的要求有相同点、能够相互促进和补充
A.三个
B.四个
C.五个
D.六个