2019年襄阳客运段《网络安全试题》169试题

信息系统的重要程度是我国信息安全事件分类方法的依据之一。

我国信息安全事件管理与应急响应实行的是等保四级制度。

信息安全事件管理与应急响应过程包括准备、确认、遏制、根除、恢复、跟踪。

安全信息系统的实施流程包括需求分析、 市场招标、 评标、 选择供应商、 签订合同、 系统实施。

安全信息系统获取的基本原则包括符合国家、地区及行业的法律法规,符合组织的安全策略与业务目标。

确认是验证用户的标识,如登录口令验证、指纹验证、电子证书存储器。

在信息安全实施细则中,对于人力资源安全来说,在雇佣中要有针对性地进行信息安全意识教育和技能培训。

在信息安全实施细则中,对于人力资源安全来说,在上岗前要明确人员遵守安全规章制度、执行特定的信息安全工作、报告安全事件或潜在风险的

保密性协议在信息安全内部组织人员离职后不需要遵守。

信息安全实施细则中,安全方针的目标是为信息安全提供与业务需求和法律法规相一致的管理指示及支持。