相关运维单位应依据公司网络安全总体策略，结合本专业网络与信息系统实际情况，将网络安全纳入相应的专项规划（）

在运维服务策略“安全”中，服务供需双方应采取安全措施，有效控制数据中心运维服务的各个环节，保护数据中心运维服务中的物理安全、网络安全、系统安全、应用安全和数据安全。以下哪些属于该策略内容

A 建立有报机制，及时通报安全事件情况及防范处理措施

B 对运维人员采取有效的信息安全管理措施，如背景调查、保密协议等

C 对安全设施、网络系统进行安全监控、分析、报告，控制安全风险防止安全事件发生

D 建立适宜的信息安全管理机制，以规范运维服务人员的信息安全行为。

阅读以下说明，回答问题 1至问题4 ，将解答填入答题纸的对应栏内。 【说明】 某IT部门的小张在撰写本企业的信息化管理报告时，提到企业信息安全的管理所存在的问题时有如下表述(下面方框内)。 企业销售系统数据库没有配置安全审计策略，数据安全没有保障。 网上销售系统采用的 HTTP 协议，需要升级成 HTTPS 协议，确保在传输过 程中的数据安全。 企业各部门人员进出数据机房存在记录日志不规范的现象，有些记录缺少 人员出入的时间、运维内容、维护结果的登记。 企业仅有一条百兆网络出口线路，当网络线路出现故障时不能保障业务的 连续性。 请分析小张提出的企业信息安全问题，并结合信息安全管理的相关知识回答下列问题。

【问题 1】 (6 分） 请简要说明安全审计对数据安全保障的作用。 【问题 2】 (4 分） (1)HTTPS 协议在传输过程中如何确保数据的安全。 (2)访问 HTTPS 网站与访问 HTTP 网站的区别是什么。 【问题3】（3分) 简要叙述对信息化人员的安全管理包括哪些方面。 【问题 4】(2 分） 为了保障业务的连续性，拟配置两条百兆网络出口线路，请简要说明应该如何配置策略路由。

A．A.信息

B．B.网络

C．C.通信

D．D.恶意程序或代码

A．电力生产

B．网络安全

C．运维管理

D．信息安全

A．访问控制系统

B．入侵检测系统

C．漏洞扫描系统

D．安全监控跟踪系统

此题为判断题(对，错)。

A．《保密承诺书》

B．《涉密人员承诺书》

C．《网络安全承诺书》

D．《网络安全责任书》

A．A.《网络安全责任书》

B．B.《保密责任书》

C．C.《保密承诺书》

D．D.业务情况

系统的补丁更新可由( )组织进行安全测试。

A、研发单位

B、信息网络安全实验室

C、运维单位

D、实施单位