A.信息安全管理是組織整體管理的重要、固有組成部分,它是組織實現(xiàn)其業(yè)務目標的重要保障 B.信息安全管理是一個不斷演進、循環(huán)發(fā)展的動態(tài)過程,不是一成不變的 C.在信息安全建設中,技術是基礎,管理是拔高,即有效的管理依賴于良好的技術基礎 D.堅持管理與技術并重的原則,是我國加強信息安全保障工作的主要原則之一
A.將涉密計算機、涉密存儲設備接入互聯(lián)網及其他公共信息網絡 B.通過普通郵政等無保密措施的渠道傳遞國家秘密載體 C.在私人交往中涉及國家秘密 D.以不正當手段獲取商業(yè)秘密
A.信息安全需求報告應依據(jù)該公眾服務信息系統(tǒng)的功能設計方案為主要內容來撰寫 B.信息安全需求描述報告是設計和撰寫信息安全保障方案的前提和依據(jù) C.信息安全需求描述報告應當基于信息安全風險評估結果和有關政策法規(guī)和標準的合規(guī)性要求得到 D.信息安全需求描述報告的主體內容可以按照技術、管理和工程等方面需求展開編寫