信息系统的安全保护等级划分的说法以下哪个是错误的?()
A.第四级,信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。
B.第二级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。
C.第三级,信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成损害。
D.第五级,信息系统受到破坏后,会对国家安全造成特别严重损害。
A.第四级,信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。
B.第二级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。
C.第三级,信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成损害。
D.第五级,信息系统受到破坏后,会对国家安全造成特别严重损害。
以下哪些选项不属于计算机信息系统安全保护能力划分的等级
A用户自主保护级
B系统审计保护级
B安全标记保护级
C结构化保护级
E访问验证保护级
F监督保护级
B.ISMS完整实施过程是贯穿信息系统的整个生命周期,而等级保护的完整实施过程贯穿组织或组织某一特定范围的管理体系的整个生命周期,可以与组织或组织的某一特定范围的管理体系同步进行。也可以在其管理体系已建设完成的基础上进行
C.ISMS的建设结果是为组织建立一套ISMS的体系文件,有力的加强本组织的信息安全、而等级测评的结果是给出被测评对象是否达到声明的安全等级要求
D.等级保护制度作为信息安全保障的一项基本制度,兼顾了技术和管理两个方面,重点在于如何利用现有的资源保护重要的信息系统,主要体现了分级分类,保护重点的思想。而ISMS主要从安全管理的角度出发,重点在于组织或其特定范围内建立信息安全方针、政策,安全管理制度和安全管理组织,并使其有效落实,主要体现了安全管理的作用和重要性
A.第一级
B.第二级
C.第三级
D.第四级
E.第五级
A.强化员工的信息安全意识,规范组织信息安全行为
B.对组织的关键信息资产选取核心内容进行系统地保护即可,保持竞争优势
C.在信息系统受到侵袭是,确保业务吃开展并将损失降到最低
D.使组织的业务合作伙伴和客户对组织充满信息
A.为信息系统运营使用单位提供技术指导
B.为测评机构提供评估依据
C.为职能监管部门提供监督检查依据
D.确定信息安全等级保护的定级方法
E.指导信息系统设计者设计具有所需要的安全等级的信息系统