首页 > 职业资格考试> 网格员
题目内容 (请给出正确答案)
[单选题]

规范的实施流程和文档管理,是信息安全风险评估能否取得成果的重要基础。某单位在实施风险评估时,形成了《风险评估方案》并得到了管理决策层的认可。在风险评估实施的各个阶段中,该《风险评估方案》应是如下()中的输出结果。

A.风险评估准备阶段

B.风险要素识别阶段

C.风险分析阶段

D.风险结果判定阶段

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“规范的实施流程和文档管理,是信息安全风险评估能否取得成果的重…”相关的问题
第1题
规范的实施流程和文档管理,是信息安全风险评估结能否取得成果的重要基础,某单位在实施风险评估时,形成了《风险评估方案》并得到了管理决策层的认可,在风险评估实施的各个阶段中,该《风险评估方案》应是如下()中的输出结果()

A.风险评估准备阶段

B.风险要素识别阶段

C.风险分析阶段

D.风险结果判定阶段

点击查看答案
第2题
规范的实施流程和文档管理,是信息安全风险评估能否取得成功的重要基础某单位在实施风险评估时,形成了《待评估信息系统相关设备及资产清单》在风险评估实施的各个阶段中,该《待评估信息系统相关设备及资产清单》应是如下()中的输出结果()

A.风险评估准备

B.风险要素识别

C.风险分析

D.风险结果判定

点击查看答案
第3题
关于信息安全管理体系的作下面理解错误的是()

A.对内而言,有助于建立起文档化的信息安全管理规范,实现有“法”可依,有章可循,有据可查

B.对内而言,是一个光花钱不挣钱的事情,需要组织通过其他方面收入来弥补投

C.对外而言,有助于使各利益相关方对组织充满信心

D.对外而言,能起到规范外包工作流程和要求,帮助界定双方各自信息安全责任

点击查看答案
第4题
针对信息安全风险的全程管理和信息安全管理持续改进,南方电网公司信息安全风险管理流程将覆盖()四个环节,完善信息安全风险管理核心流程,并进行流程设计和实施。

A.需求分析控制实施、运行监控和响应恢复

B.可行性分析、控制实施、运行监控和响应恢复

C.可行性分析、需求分析、运行监控和响应恢复

D.可行性分析、需求分析控制实施和运行监控

点击查看答案
第5题
手工管理方式是由管理者依据护理工作实际需要和管理工作流程 ,制定管理制度、方案和实施措施,
将护理管理工作中产生的主要信息和相关资料以建立文档和填报表格的手工方式实施护理信息的管理。 ()

点击查看答案
第6题
下列哪些属于目标三:强化围手术期安全管理相关细目的是()

A.制定并实施择期手术(包括日间手术)必要的术前检查与评估,加强围术期相关学科协作,强化术前、麻醉前病情评估及术后访视等制度的规范落实

B.建立手术安全核查及手术风险评估制度和流程,落实世界卫生组织手术安全核对表,并提供必需的保障与有效的监管措施

C.建立完整的标本采集、标识、运输、交接和报告制度,实现标本全流程可追溯管理

D.术后感染,合理使用抗菌药物

点击查看答案
第7题
某单位在实施信息安全风险评估后,形成了若干文档,下面()中的档不应属于风险评估中“风险评估准备”阶段输出的文档。

A.《风险评估工作计划》,主要包括本次风险评估的目的意义、范围、目标、组织结构,角色及职责,经费预算和进度安排内容

B.《风险评估方法和工具表》,主要包括拟用的风险评估方法和测试估工等内容

C.《已有安全措施列表》,主要包括经检查确认后的已有技术和管理各方面安全措施等内容

D.《风险评估准侧要求》,主要报告风险评估风险评估参考标准,采用的风险分析方法,风险计算方法,资产分类标准,要产分类准则等内容

点击查看答案
第8题
建设文档管理体系的核心要素有哪些()。

A.聚焦过程性文档和结果类文档,形成知识积累

B.制定独立的文档管理制度,不必融入到业务流程制度中

C.文档的流转过程要和实际的业务活动流程高度结合

D.规定文档管理权责、权限以及规范,实现文档全生命周期有序安全进行

点击查看答案
第9题
某单位在实施信息安全风险评估后,形成了若干文挡,下面()中的文挡不应属于风险评估中“风险评估准备”阶段输出的文档()

A.《风险评估工作计划》,主要包括本次风险评估的目的、意义、范围、目标、组织结构、角色及职责、经费预算和进度安排等内容

B.《风险评估方法和工具列表》主要包括拟用的风险评估方法和测试评估工具等内容

C.《已有安全措施列表》,主要包括经检查确认后的已有技术和管理各方面安全措施等内容

D.《风险评估准则要求》,主要包括风险评估参考标准、采用的风险分析方法、风险计算方法、资产分类标准、资产分类准则等内容

点击查看答案
第10题
风险管理的基本流程包括()、风险管理监督与改进。Ⅰ.风险管理信息的初步收集Ⅱ.制定风险管理策略Ⅲ.风险补偿Ⅳ.提出和实施风险管理解决方案

A.Ⅱ、Ⅲ、Ⅳ

B.Ⅰ、Ⅱ、Ⅲ

C.Ⅰ、Ⅱ、Ⅲ、Ⅳ

D.Ⅰ、Ⅱ、Ⅳ

点击查看答案
第11题
根据GB/T30276-2020《信息安全技术网络安全漏洞管理规范》,在漏洞发现和报告阶段,对漏洞发现者的要求包括()。

A.遵循国家相关法律、法规的前提下,可通过人工或者自动化方法对漏洞进行探测、分析,并证实漏洞存在的真实性

B.在实施漏洞发现活动时,不应对用户的系统运行和数据安全造成影响和损害,不应有为了发现漏洞而侵犯其他组织的业务运行和数据安全的行为

C.在识别网络产品或服务的潜在漏洞时,应主动评估可能存在的安全风险

D.应采取防止漏洞信息泄露的有效措施

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改