为了系统地、完整地构建信息系统的安全体系框架,信息系统安全体系应当由 ( )共同

考试题库2022-08-02  33

问题 为了系统地、完整地构建信息系统的安全体系框架,信息系统安全体系应当由 ( )共同构建。A.技术体系、组织机构体系和管理体系B.硬件、软件、安全产品和管理制度C.技术框架、产品、管理制度和标准D.用户需求、建设内容、运维管理

选项 A.技术体系、组织机构体系和管理体系
B.硬件、软件、安全产品和管理制度
C.技术框架、产品、管理制度和标准
D.用户需求、建设内容、运维管理

答案 A

解析 信息系统安全的总体目标是物理安全、网络安全、数据安全、信息内容安全、信息基础设备安全与公共信息安全的总和;安全的最终目的是确保信息的机密性、完整性和可用性,以及信息系统主体(包括用户、组织、社会和国家)对于信息资源的控制。从信息系统安全目标来看,其中的网络安全、数据安全、信息内容安全等可通过开放系统互连安全体系系统的安全服务、安全机制及其管理实现,但所获得的这些安全特性只解决了与通信和互连有关的安全问题,而涉及与信息系统构成组件及其运行环境安全有关的其他安全问题(如物理安全、系统安全等)还需要从技术措施和管理措施两方面结合起来,考虑解决方案。为了系统地、完整地构建信息系统的安全体系框架,可以考虑信息系统安全体系由技术体系、组织机构体系和管理体系共同构建。
转载请注明原文地址:https://www.tihaiku.com/congyezige/2411626.html

最新回复(0)