A.信息安全管理是組織整體管理的重要、固有組成部分,它是組織實現(xiàn)其業(yè)務(wù)目標(biāo)的重要保障 B.信息安全管理是一個不斷演進、循環(huán)發(fā)展的動態(tài)過程,不是一成不變的 C.在信息安全建設(shè)中,技術(shù)是基礎(chǔ),管理是拔高,即有效的管理依賴于良好的技術(shù)基礎(chǔ) D.堅持管理與技術(shù)并重的原則,是我國加強信息安全保障工作的主要原則之一
A.將涉密計算機、涉密存儲設(shè)備接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò) B.通過普通郵政等無保密措施的渠道傳遞國家秘密載體 C.在私人交往中涉及國家秘密 D.以不正當(dāng)手段獲取商業(yè)秘密
A.信息安全需求報告應(yīng)依據(jù)該公眾服務(wù)信息系統(tǒng)的功能設(shè)計方案為主要內(nèi)容來撰寫 B.信息安全需求描述報告是設(shè)計和撰寫信息安全保障方案的前提和依據(jù) C.信息安全需求描述報告應(yīng)當(dāng)基于信息安全風(fēng)險評估結(jié)果和有關(guān)政策法規(guī)和標(biāo)準(zhǔn)的合規(guī)性要求得到 D.信息安全需求描述報告的主體內(nèi)容可以按照技術(shù)、管理和工程等方面需求展開編寫