信息安全--专业标

风险分析和风险评价的整个过程称为风险评估。

发布于 2021-02-23 22:06:09

【判断题】

关注者

0

被浏览

62

海绵宝宝 2023-02-23

干货分享师/不搞公众号/心安理得

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

hyz860210

这家伙很懒，什么也没写！

提问

回答

1120

被采纳

1120

关注TA

发私信

相关问题

1

信息安全保障阶段中，安全策略是核心，对事先保护。事发检测和响应、事后恢复起到了统一指导作用。

2

客户资料不属于组织的信息资产。

3

组织应适当保留信息安全目标文件化信息。

4

通过使用资源和管理，将输入转化为输出的任意活动称为过程。

5

组织必须首先从ISO /IEC27001附录A的控制措施列表中选取控制措施。

6

控制措施可以降低安全事件发生的可能性，但不能降低安全事件的潜在影响。

7

“资产责任人”，要求与信息处理设施有关的所有资产都应由指定人员承担责任。

8

最高管理层应确保与信息安全相关角色的职责和权限得到分配和沟通。

9

审核范围必须与受审核方信息安全管理体系范围一致。

10

当组织信息安全管理体系的基础发生重大变化而增加的一次审核称为监督审核。

发布
问题

手机
浏览

扫码手机浏览

在线
客服