A.技术体系
B.管理体系
C.标准体系
D.法律体系
E.数据安全
第2题
该体系架构通过安全管理平台将安全技术和管理相融合,并与网络管理平台相互联动,通过统一管理界面对网络安全系统的风险进行可视化管理,同时依托安全服务业务确保该体系的持续改进。 一方面,安全管理体系的设计包括安全组织体系的建设和安全策略体系的建设。安全组织作为安全工作的管理和实施体系,主要负责网络安全策略、制度、规划的制订和实施,确定网络中各种安全管理岗位和相应的安全职责,并负责选用合适的人员来完成相应岗位的安全管理工作,监督各种网络安全工作的开展,协调各种不同部门在安全实施中的分工和合作,保证安全目标的实现。信息安全策略体系为信息安全提供管理指导和支持。信息安全策略指的是从网络信息资产安全管理的角度出发,为了保护信息资产,消除或降低风险而制订的各种纲领、制度、规范和操作流程的总和。网络安全策略是一个层次化的概念,包含上到指导方针、下到实施细则的一系列指导性文档体系。 另一方面,安全技术体系包括监控体系和支撑性基础设施两个方面的内容。安全监控平台包括网络管理平台和安全管理平台两大平台,其中网络管理平台的管理对象主要包括网络交换机、路由器以及服务器等;安全管理平台的管理对象主要是网络安全系统或设备,如防火墙、入侵检测、终端安全管理、病毒防护系统、漏洞扫描系统等,其中网络安全审计作为安全管理平台的一个功能(或作为管理对象)。安全管理平台可以收集来自于网络管理平台的设备状态等信息,然后通过统一的管理界面进行统一的展示。支撑性基础设施的建设采取的技术安全措施主要有:访问控制、内容过滤、身份鉴别、授权管理、审计追踪、数据加密、入侵分析、安全加固等。 最后,安全体系建设的根本目标是为了保障支持信息应用的业务系统的持续可靠运行,服务支持体系的建设对系统稳健运行起到了重要的支持作用。 从整体来看,网御神州信息安全整体解决方案基于业内领先的信息安全防御技术,实现了安全保障与行业特点的深度融合,安全管理、安全技术、服务支持三剑合璧,相互联动,相得益彰,有效地增强了国家安监总局信息网络主动防御及持续服务的能力,为其系统信息安全提供了有效保障。 案例思考: 利用所学的信息安全知识,对本案例的安全解决方案进行分析和评价。
第3题
A.体系的建立基于系统、全面、科学的安全风险评估
B.强调遵守国家有关信息安全的法律、法规及其他合同方面的要求
C.强调保护组织所拥有的全部客户的信息资产
D.强调全过程和动态控制
第4题
A)网络环境下信息系统的安全性比独立的计算机系统更脆弱
B)信息安全包括信息的可靠性、可用性、保密性、完整性、可控性和不可抵赖性
C)防火墙技术包括包过滤技术、应用级网关和状态监测
D)信息安全的保障体系一般包括保护、检测、反应和加密四个方面
第8题
A.一个完整的预警体系应由外部环境预警系统、内部管理不良的预警系统、预警信息管理系统和事故预警系统四部分构成
B.预警体系功能的实现主要依赖于预警分析和预控对策两大子系统作用的发挥
C.预控对策是预警体系完成其职能的前提和基础,预警分析是预警体系职能活动的目标,两者缺少任何一个方面,预警体系无法完整实现其功能,也难于很好地实施事故预警的目的
D.预警体系建立的原则包括及时性、全面性、高效性与客观性
第9题
B.《电力行业信息系统安全等级保护基本要求》
C.《信息安全管理体系要求》
D.《计算机信息系统 安全等级保护划分准则》
为了保护您的账号安全,请在“上学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!